CSS2017:騰訊雲公布安全AI布局，發布一站式數據安全保護方案數盾

60年前人類已經在琢磨，怎麼樣讓機器像人一樣去思考。而當機器開始思考，我們的生活開始了翻天覆地的變化。

2000年的時候，高盛的股票加以雇傭了超過600人的交易員，但是今天據說只剩下了2個人獨守空房。空蕩機械的大廳，明確告訴我們自動化交易程序接手了大量的交易工作，人類開始漸漸變得可替代，可複製。

瑞銀交易大廳2008年和2016年對比圖

通過一張無比模糊的照片，找回一個丟失的孩子，這是我們多麼期待卻又望而卻步的事，機器卻能辦到。在一堆高度相似的圖片中，找出正確的圖形，人工總要花費一些時間去辨別，而計算機卻可以快速精準地找到正確答案。當機器開始思考，並逐漸超越人類的界限的時候，我們發現職業選擇也變成了一門藝術。

AI並不是一個新鮮的話題，計算機在1946年誕生，早在1956年的時候，人工智慧已經被提出來。而經過漫長的60年的演化，最近，AI這個話題卻頻繁出現在人們的視線中，無比火爆。在8月16日，第三屆互聯網安全領袖峰會（CSS2017）大數據及雲安全專場上，行業內對AI投以注目的專家們來到現場，以「智慧安全 護航雲端」為主題，全面聚焦如何用AI及大數據構建智慧安全。

AI並不是孤立的存在，除了演算法的突破，更重要的是得益於互聯網海量數據的產生以及存儲，還有計算能力的釋放。沒有這些作為基礎，AI也不可能發展到今天。此前，騰訊就已經在其他會議上提到展示公布AI矩陣的問題。而在本次會上，騰訊雲正式公開了在雲安全領域的AI戰略布局，包含AI安全能力矩陣與產品矩陣，將騰訊雲AI能力在安全場景下對外開放。同時，騰訊雲還發布了全流程數據安全保護方案——數盾，並聯合多家企業共同成立DDoS防護聯盟，聯手對抗DDoS威脅。

騰訊雲副總裁黎巍在CSS2017大數據與雲安全分會場致辭

將AI能力應用到安全領域，騰訊雲展示安全AI布局

騰訊雲副總裁、騰訊社交網路與騰訊雲安全負責人黎巍強調：「在黑客將AI能力作為攻擊利器之前，安全需要以AI打造出堅盾。」 他指出，基於海量安全數據，騰訊對AI安全的探索已經走過很長的一段歷程，而目前，騰訊海量業務積累下來的AI安全能力，正通過騰訊雲全面對外開放。

騰訊雲發布的AI安全能力矩陣圖，以大數據、機器學習、圖計算、知識庫等當前熱門AI技術為核心，驅動社交圖譜分析、圖像自動識別、知識表達推理、自然語言處理4大能力組合，形成智能身份鑒定、威脅情報分析、異常流量檢測、網路攻擊溯源、人機行為識別、惡意圖片識別、垃圾文本檢測等7項技術應用。

騰訊雲將上述AI安全能力與不同場景結合，便誕生了對應的AI安全產品矩陣。據黎巍介紹，目前，騰訊雲上應用到AI能力的安全產品已經涵蓋業務安全（天御）、主機安全（雲鏡）、數據安全（數盾）、移動安全（樂固）、賬號安全（祝融）、網站與流量安全、內容安全、風控安全等8項安全解決方案，實現由技術能力到場景應用的閉環貫通。

AI安全產品背後，擁有由大數據驅動的AI安全引擎

2016年AlphaGo打敗了圍棋的世界冠軍，在這一年有了這樣一個開創性的翻天覆地的變化，機器學習和相關的智能計算被認為像當年一兩百年前的蒸汽機技術一樣，會推動下一波工業革命。機器學習是重要的AI能力。AI特別是深度學習為所有領域帶來了前所未有的機遇，但同時也有不少阻礙。

騰訊雲專家工程師成傑峰博士在會上指出了機器學習在安全領域應用的兩大阻礙：一是樣本問題，不存在天然的惡意攻擊樣本，且攻擊的不斷變種使得樣本本身也具有時效性；二是精度問題，誤殺或漏判都會產生較高代價，所以對演算法的門檻很高，精度通常在99%以上。

針對這些難點，成傑峰提到騰訊雲已經打造出成熟的AI安全引擎：基於大規模圖挖掘去不斷地分析提取不良帳號、惡意IP和黑產設備，進而收集各類惡意和攻擊，最終形成AI模型的樣本。結合深度學習、自然語言處理和計算機視覺等AI能力，能夠提供高精度預測模型和抽取黑產實體及特徵的利器。以騰訊雲業務安全產品天御為例，基於AI安全引擎，正每天為東鵬特飲提供超過200萬次風險判定請求，有效阻擋產業化的羊毛黨刷走營銷資源，實現更加安全有效的互聯網營銷，每年可以節約三千多萬元。

開放騰訊數據安全積累，發布全流程數據安全保護方案——數盾

有報告顯示，2016年相比較2014年全球大規模數據泄漏事件增長103%，平均每5小時就有一起數據泄漏事件發生，全球泄漏數據量近50億條，曾經發生過數據泄露的企業竟多達80%。

因為沒有部署數據安全產品方案嗎？不，業界已有數十類的數據安全供大家選擇，那為什麼還是不能保證安全呢？原因有兩個，第一，我們已經進入了大數據時代，大規模數據的存儲、交換、使用帶來了更多流程上的風險。第二，近五年黑產市場價值也翻了十倍，黑產規模擴大的同時，多個數據黑產環節上，黑產協作變得越發緊密。

所以，會上騰訊雲專家工程師崔子翊指出：「隨著數據規模的增加，單點布防的傳統數據安全已經不能滿足大數據時代的安全發展需求。」為此，騰訊雲在會上正式發布了全流程數據安全保護方案——數盾。

騰訊雲數盾是一款彙集了騰訊十餘年數據保護經驗，經曆數百騰訊業務的數據保護實踐，由數千人團隊資源投入打造的數據安全方案。不僅是業界首例搭配同態加密的數據安全產品，還提供QQ同款的數據加密方案，能夠將單條密碼的暴力破解時間從數周延長到數千年。

數盾不僅能針對數據生命周期內的創建、存儲、傳輸、訪問、使用和銷毀等每個階段，應用不同安全防護。還能通過密碼加密、大數據動態加密、身份管理、認證管理、授權管理、實時防護、審計預警等功能的實現，配合騰訊雲全流程安全生態環境，提供系統化的安全防護。此外，數盾還獨創6把鑰匙端端驗證機制，擁有提供PB級大數據處理能力、千億級訪問請求審計能力，並全套配備了API和模塊組件，使得豐富的保護能力和架構能簡快速接入，經過簡單配置即可投入使用。

騰訊雲聯手多家企業成立DDoS防護聯盟

本次大會也重點討論到了日益嚴峻的DDoS形勢，騰訊雲安全技術總監方勇指出：「針對企業的DDoS攻擊逐漸顯露出高度組織化、超大流量等趨勢。」為應對威脅，騰訊雲早已推出大禹BGP高防，依靠大禹BGP高防先進特徵識別演算法進行精確清洗，以幫助企業抵禦Syn Flood、ICMP Flood等各種大流量DDoS攻擊。

DDoS 聯盟發布現場

除了依託人工智慧與大數據等前沿技術，生態合作也是騰訊雲智慧安全的一貫思路。在大禹BGP高防的基礎上，為了更好地助力行業應對DDoS威脅，本次大會騰訊雲還宣布聯合與會的遼寧途隆、唯一網路、睿偉網路、帝恩思共同成立DDoS防護聯盟，未來將在DDoS大數據及態勢感知、協同防護、黑產打擊方面進行深度合作，聯手對抗DDoS，共建安全的網路空間。

除上述重要發布外，來自信息安全認證中心張劍主任與大家探討了大數據環境下的個人隱私保護；IDC項目副總裁Sean Pike分享了自己對全球雲端安全的趨勢預測；順豐集團信息安全與內控處負責人劉新凱、微眾銀行基礎科技產品部負責人盧道和、快牛金科CTO胡亮分享了各自領域的安全實踐經驗；派網軟體CEO孫朝暉、天特信科技創始人高春輝都分享了重要的安全觀點。

此次大會，騰訊雲聚焦AI及大數據在雲上安全的實踐，全面展示安全AI的布局，相信將激發安全行業對AI應用的更多思考。至此，騰訊雲「AI即服務」的戰略與「智能雲」概念在安全領域的布局已十分清晰，將基於大數據AI引擎，將核心AI能力與不同安全場景結合，打造更具智慧安全的雲上環境。

撰稿：安在君 編輯： 安在君

移除點擊此處添加圖片說明文字

安在

（ID:AnZer_SH）

新銳|大咖|白帽|深度