騰訊安全產品總監洪春華在由中國南方電網主辦的第十六屆中國南方電網國際技術論壇上表示，企業應在數字化轉型中注重安全建設，來應對新場景下來自外部的安全挑戰和自身的安全運營、管理需求。洪春華在現場還分享了騰訊安全“一個中心三條路徑”的安全建設理念和騰訊安全能力體系，為數字化轉型、升級中的各細分行業、領域的政企提供參考。

（騰訊安全產品總監洪春華分享安全實踐經驗）

“一個核心三條路徑”打造全景安全體系 騰訊安全助力企業應對安全新挑戰

泛在互聯時代的到來，萬物互聯已成發展趨勢，也為企業帶來了新的安全需求，應快速構建泛在互聯場景下的新安全體系，以應對隨新趨勢而來的安全挑戰。會上，洪春華針對企業在數字化轉型中遇到的問題和挑戰，分享了騰訊安全“一個核心三條路徑”的安全體系建設理念，即構建以騰訊安全大腦為核心，以數據驅動、智能協同和原生安全為基本路徑來構建企業自身安全體系，為企業數字化轉型護航。

首先，泛在互聯時代讓數據成為業務運轉的血液，也是安全能力持續迭代更新的源泉。一方面騰訊云物聯網通信能夠提供基于設備節點、流量、業務日志等，構建業務側從感知層到網絡層再到應用業務層的安全分析和風險監測能力；另一方面，威脅情報平臺的威脅情報數據和安全遙測數據，構建持續更新、迭代的威脅發現能力，兩者相互協同，能夠為企業構建數據驅動的安全能力。

其次，在智能協同上，騰訊安全強調運營的高效性和看得見的安全，即安全風險、威脅的可視，以及安全運營價值的可視兩個方面。聚焦基于機器學習、安全知識圖譜、安全編排等智能化分析技術的安全運營中心能夠對收集到的安全事件進行自動化分析，并通過可視化提升安全問題的可解釋性來輔助運營人員決策；自動化技術不僅能夠大幅提升處理效率，還能在安全經驗沉淀、運營能力標準化、安全一致性等方面發揮重要作用。

最后，泛在互聯時代，“原生安全”已成為整個安全體系的基石。打造原生安全，需要從兩個方面出發：一是依托云平臺、邊緣計算以及安全產品/服務等來構建可編程、彈性可擴展、互操作性強的安全架構和安全設施；二是提升業務自身安全彈性，即讓安全特性融入設備、平臺、應用和業務當中，使其具備自身免疫力，形成內在安全韌性，從而有效防范防范外部攻擊、保證業務連續性。

打造隨用隨取的安全“貨架” 滿足企業定制化安全需求

基于“一個核心三條路徑”的安全體系建設理念，依托自身的安全研究能力、大數據基礎以及云平臺原生優勢，騰訊安全已在數據安全、網絡安全、主機安全、終端安全、應用安全、業務安全、安全管理、行業監管等八大領域打造了全棧式安全產品、服務，協同合作伙伴的能力，開放安全中臺，相當于為企業提供一個隨用隨取的安全產品“貨架”，從而滿足不同細分行業的個性化安全需求。

在今年支撐一些企業重保的案例中，騰訊安全在企業的專有云環境中通過聯合安全運營中心、安全治理中心、高級威脅檢測系統、云主機安全等騰訊安全產品，協同其它第三方安全產品，為該單位打造了以終端安全、網絡安全及主動風險評估為一體的安全防護和安全運營體系，幫助企業在安全評估和防護演練中順利過關。

而對于一些企業來說，原本配置的安全運營人員規模不足以支撐數字化轉型所帶來的安全運營需求，為企業建立新安全運營體系造成了一定阻礙。在服務某客戶的過程中，騰訊安全發現每天企業安全運營中心收集到的安全事件就有21萬件，但負責安全運營的工作人員僅有5人。針對這類問題，騰訊安全在安全運營中心中引入了AI智能分析功能，通過機器學習、自然語言處理等技術對收集到的安全事件進行自動化分析，找出并提交關鍵事件，從根本上提升運營人員的工作效率，并幫助運營人員進行運營經驗的沉淀和積累。

不僅如此，騰訊安全針對政府部門在數字化升級過程中構建安全防護系統所提供的產品和解決方案也受到了廣泛認可。以廣東省“數字政府”項目為例，作為廣東省“數字政府”項目網絡基礎安全設施的主要建設者之一，騰訊安全根據政務云平臺的特點，與安全生態合作廠商一起，打造了集網絡安全、數據安全、應用安全和主機安全于一體的整體解決方案，每天為廣東省“數字政府”抵御了數萬次的網絡安全威脅，助力廣東省“數字政府”為廣東省21個地市、100多個縣（市、區）的政府各級部門以及超過1700萬的實名認證用戶提供穩定的服務。

隨著泛在互聯時代的到來，騰訊安全憑借旗下七大安全實驗室、行業頂尖安全專家、業內領先的安全大數據及AI技術積累，將探索更加完備、成熟的解決方案，為企業的數字化轉型保駕護航。