5月25日,數博會在貴陽拉開序幕,作為數博會的老面孔,包括馬化騰在內的騰訊多位高管齊聚貴陽,共探大數據產業未來。上屆數博會中,騰訊與貴州政府簽署“互聯網+”協議,以大數據為重點推進貴州省的智慧升級,此次數博會,騰訊再度聚焦智慧城市,騰訊云副總裁謝岳峰出席相關分論壇并發表《智慧城市中的數據安全挑戰與實踐》主題演講。
大數據成為驅動智慧城市發展的“大腦”
隨著大數據和云計算技術的不斷發展與落地,面向公眾的各項智能化、信息化服務手段變得日趨豐富多樣,“大數據”在智慧城市的推進中扮演著“大腦”的角色,讓其內涵圍繞服務于人的核心不斷延伸、拓展。
在一座智慧城市中,其應急處理能力可以說是“智慧”的具體表現之一。作為騰訊云與國家地震局的共同課題,雙方一直在研究地震等災難爆發時如何讓大數據發揮救災作用。謝岳峰分享說借助大數據分析,人口基數大、掉線數量多的地區會被篩選出來,因其受災程度必然較為嚴重,理應作為優先救助區。同時,根據大數據系統的實時監控、告警及進行人群特征分析,通過準評估人流擁擠等級,及時啟動應急預案,能夠贏得處理突發事件的時間。
在日常生活中,大數據的應用更為廣泛,例如,當用戶去一個地方之前,可以事先通過帶熱力分析的地圖看到道路及主要區域人口分布情況,觀察這個地方是否擁擠,讓出行變得自由且安全。同時,大數據也給商業帶來了無限創新性,謝岳峰介紹了騰訊云與萬達廣告合作開發的分析示意圖,通過對用戶出行方式、人群特性、手機類型、收入水平等指標與周邊人群進行分析,能夠精準把握目標客戶群體,讓商業決策有的放矢。
四大危機挑戰大數據安全
謝岳峰對智慧城市的發展保持樂觀態度,但他也提醒,從近幾年全球爆發的數據安全事件來看,智慧城市的安全仍然受到嚴峻的挑戰。
第一,基礎設施安全問題。基礎設施是智慧城市的堅固保障,然而機房合規、機房的安全性、運維人員的安全操作、數據操作行為的合規審計等都是不容忽視的安全漏洞來源。
第二,網絡安全問題。智慧城市牽涉多系統的互聯互通,網絡是命脈也是最易受到攻擊的地方,在數據傳輸過程中可能被非法劫持和竊取數據內容,通過DDoS等手段對網絡服務進行攻擊更是許多安全事件的罪魁禍首。
第三,信息安全問題。網絡是培養傳謠、虛假廣告、假貨、黃賭毒等信息的“溫床”,對社會帶來極大的數據危害,特別在“互聯網+”時代,更是發展出與傳統網絡不同的新型信息安全風險,智慧城市既要善于利用大數據,又要精于縮減大數據。
第四,隱私保護問題。一個虛假的移動應用可能竊取用戶隱私數據;一個病毒木馬可能劫持用戶短信;在企業端,沒有加密的用戶數據可能被脫庫,這些隱私保護問題可能隨時導致一個智慧城市的數據瓦解,甚至在市民心中形象崩塌。
此外,基于數據業務的互聯網服務也面臨著數據風險,“用戶端+網絡傳輸+業務系統+企業IT系統”這一套體系中,每一個層面都有可能面發生問題,限制了智慧城市正常有序的推進。
互聯網安全基因+網絡安全防御體系:騰訊云打造最值得信賴的云
謝岳峰表示,騰訊云擁有深厚的互聯網安全基因,從主機安全到信息層保護再到生態合作都能確保大數據的安全無憂。
以免疫機制、防護能力為兩大基石,騰訊云所搭建的網絡安全防御體系,在安全領域已經積累了十余年防DDoS、防盜號、反欺詐的對抗經驗,依托大禹、天御、樂固等系統的防御能力能夠保護近20億QQ帳號的數據安全,為QQ和QQ空間每天完成超過10億惡意攔截量。 同時,騰訊云還與綠盟,啟明星辰,IBM,賽門鐵克等企業組成安全聯盟,從安全服務到企業互通全方面合作。
實例一:春節紅包大戰護航計劃
以春節紅包為例,根據騰訊官方發布的數據,猴年春節微信紅包總收發次數高達321億次,5.16億人通過紅包與親朋好友分享節日歡樂。除了實時應對高強度的瞬時高峰,騰訊云還抵擋了惡意掛刷請求數百萬,暴力破解近千萬,WEB滲透197萬,撞庫多達10億以上,為網民盡享春節紅包、企業順暢推進紅包營銷活動的一場狂歡提供了安全運營保障。
實例二:錘子手機發布會,抵御DDoS攻擊
眾所周知,DDoS攻擊時網絡流量達到正常運營時的數百倍,在短時間內迅速爆發,防御難度極大。2015年8月25日晚,錘子手機新品牌堅果第一款手機公布。發布會開始不久,錘子科技官網突遭DDoS攻擊,流量攻擊超過IDC提供商防御能力。接入騰訊云大禹系統后,攻擊流量被悉數清洗,新品堅果手機順利發布并在9分鐘內全部售罄。
謝岳峰還提到,就在本屆數博會開始的10天前,大禹系統再成功,抵御住了400G的DdoS惡意攻擊,騰訊云穩定的安全防護能力再次經受住考驗。
在謝岳峰看來,應對安全問題,不僅是職責,也成為騰訊云安全團隊莫大的樂趣。兩個月前,在被譽為黑客“世界杯”的Pwn2Own國際黑客大賽上,騰訊安全Sniper戰隊憑借總積分38分的成績成為Pwn2Own史上第一個世界總冠軍,獲得這一頂級賽事史上首個“Master of Pwn”(世界破解大師)稱號。
目前,騰訊云在金融、交通、能源等領域展現出強大的影響力,微眾銀行、滴滴出行、中廣核CGN、泰康人壽等一批客戶都接入騰訊云的服務,這一邊界仍在不斷拓展。“為智慧城市推進過程中的社會經濟安全、企業健康發展保駕護航,是一個需要持續思考、應對的課題,騰訊云嚴陣以待,希望與合作伙伴和各地政府攜手并肩,打造真正安全、智能、便利的未來之城”,謝岳峰說。