關注 | 騰訊雲公布安全AI布局 聚焦AI及大數據構建智慧安全

8月16日，第三屆互聯網安全領袖峰會（CSS2017）大數據及雲安全專場在北京召開，會議以「智慧安全 護航雲端」為主題，聚焦如何用AI及大數據構建智慧安全。

會上，騰訊雲正式公開了在雲安全領域的AI戰略布局，包含AI安全能力矩陣與產品矩陣，將騰訊雲AI能力在安全場景下對外開放。騰訊雲還發布了全流程數據安全保護方案——數盾，並聯合多家企業共同成立DDoS防護聯盟，聯手對抗DDoS威脅。此外，來自信息安全認證中心、IDC、順豐、微眾銀行、快牛金科、派網軟體、天特信科技等企業機構的多名資深安全專家也在現場做了專題分享。

騰訊雲副總裁、騰訊社交網路與騰訊雲安全負責人黎巍強調：「在黑客將AI能力作為攻擊利器之前，安全需要以AI打造出堅盾。」 他指出，基於海量安全數據，騰訊對AI安全的探索已經走過很長的一段歷程，而目前，騰訊海量業務積累下來的AI安全能力，正通過騰訊雲全面對外開放。

騰訊雲發布的AI安全能力矩陣圖，以大數據、機器學習、圖計算、知識庫等當前熱門AI技術為核心，驅動社交圖譜分析、圖像自動識別、知識表達推理、自然語言處理4大能力組合，形成智能身份鑒定、威脅情報分析、異常流量檢測、網路攻擊溯源、人機行為識別、惡意圖片識別、垃圾文本檢測等7項技術應用。

騰訊雲將上述AI安全能力與不同場景結合，便誕生了對應的AI安全產品矩陣。目前，騰訊雲上應用到AI能力的安全產品已經涵蓋業務安全（天御）、主機安全（雲鏡）、數據安全（數盾）、移動安全（樂固）、賬號安全（祝融）、網站與流量安全、內容安全、風控安全等8項安全解決方案，實現由技術能力到場景應用的閉環貫通。

機器學習是重要的AI能力，騰訊雲專家工程師成傑峰博士在會上指出了機器學習在安全領域應用的兩大阻礙：一是樣本問題，不存在天然的惡意攻擊樣本，且攻擊的不斷變種使得樣本本身也具有時效性；二是精度問題，誤殺或漏判都會產生較高代價，所以對演算法的門檻很高，精度通常在99%以上。

針對這些難點，騰訊雲已經打造出成熟的AI安全引擎：基於大規模圖挖掘去不斷地分析提取不良帳號、惡意IP和黑產設備，進而收集各類惡意和攻擊，最終形成AI模型的樣本。結合深度學習、自然語言處理和計算機視覺等AI能力，能夠提供高精度預測模型和抽取黑產實體及特徵的利器。

以騰訊雲業務安全產品天御為例，基於AI安全引擎，正每天為東鵬特飲提供超過200萬次風險判定請求，有效阻擋產業化的羊毛黨刷走營銷資源，實現更加安全有效的互聯網營銷，每年可以節約三千多萬元。

有報告顯示，2016年相比較2014年全球大規模數據泄漏事件增長103%，平均每5小時就有一起數據泄漏事件發生，全球泄漏數據量近50億條，曾經發生過數據泄露的企業竟多達80%。

騰訊雲專家工程師崔子翊指出：「隨著數據規模的增加，單點布防的傳統數據安全已經不能滿足大數據時代的安全發展需求。」為此，騰訊雲在會上正式發布了全流程數據安全保護方案——數盾。

騰訊雲數盾是一款彙集了騰訊十餘年數據保護經驗，經曆數百騰訊業務的數據保護實踐，由數千人團隊資源投入打造的數據安全方案。不僅是業界首例搭配同態加密的數據安全產品，還提供QQ同款的數據加密方案，能夠將單條密碼的暴力破解時間從數周延長到數千年。

數盾不僅能針對數據生命周期內的創建、存儲、傳輸、訪問、使用和銷毀等每個階段，應用不同安全防護。還能通過密碼加密、大數據動態加密、身份管理、認證管理、授權管理、實時防護、審計預警等功能的實現，配合騰訊雲全流程安全生態環境，提供系統化的安全防護。此外，數盾還獨創6把鑰匙端端驗證機制，擁有提供PB級大數據處理能力、千億級訪問請求審計能力，並全套配備了API和模塊組件，使得豐富的保護能力和架構能簡快速接入，經過簡單配置即可投入使用。

本次大會也重點討論到了日益嚴峻的DDoS形勢，騰訊雲安全技術總監方勇指出：「針對企業的DDoS攻擊逐漸顯露出高度組織化、超大流量等趨勢。」為應對威脅，騰訊雲早已推出大禹BGP高防，依靠大禹BGP高防先進特徵識別演算法進行精確清洗，以幫助企業抵禦Syn Flood、ICMP Flood等各種大流量DDoS攻擊。

▲DDoS 聯盟發布現場

除了依託人工智慧與大數據等前沿技術，生態合作也是騰訊雲智慧安全的一貫思路。在大禹BGP高防的基礎上，為了更好地助力行業應對DDoS威脅，本次大會騰訊雲還宣布聯合與會的遼寧途隆、唯一網路、睿偉網路、帝恩思共同成立DDoS防護聯盟，未來將在DDoS大數據及態勢感知、協同防護、黑產打擊方面進行深度合作，聯手對抗DDoS，共建安全的網路空間。

除上述重要發布外，多位行業安全大咖也在大會現場分享了他們對雲安全的獨到見解。信息安全認證中心張劍主任與大家探討了大數據環境下的個人隱私保護；IDC項目副總裁Sean Pike分享了自己對全球雲端安全的趨勢預測；順豐集團信息安全與內控處負責人劉新凱、微眾銀行基礎科技產品部負責人盧道和、快牛金科CTO胡亮分享了各自領域的安全實踐經驗；派網軟體CEO孫朝暉、天特信科技創始人高春輝都分享了重要的安全觀點。

此次大會，騰訊雲聚焦AI及大數據在雲上安全的實踐，全面展示安全AI的布局，相信將激發安全行業對AI應用的更多思考。至此，騰訊雲「AI即服務」的戰略與「智能雲」概念在安全領域的布局已十分清晰，將基於大數據AI引擎，將核心AI能力與不同安全場景結合，打造更具智慧安全的雲上環境。