谈谈腾讯云安全
作者:星期一, 九月 21, 20150

最近一周来,云安全的活动很多。牛君接连参加了山石网科的山石云·格虚拟防火墙发布、百度云加速3.0发布和腾讯云安全专家媒体座谈会,就在这写篇文章的路上,牛君正在前往云锁主办的“云安全fun享”沙龙的路上。

640.webp (8)

上周五下午的腾讯云安全座谈会上,主讲的技术专家是腾讯云安全总监周斌。周斌是腾讯的一名老兵,已在腾讯奋战了十年。据主持人介绍,他还是腾讯学院是最受欢迎的讲师之一。通过他的介绍,加上牛君的理解,总结出以下腾讯云的特点和优势所在:

一、腾讯发展史即安全史

由于身为全球最大的即时通讯软件平台,腾讯的发展始终伴随着与黑色产业的对抗。由于长期对抗,积累了海量的黑产数据,丰富的安全防护技术和经验。

640.webp (9)

二、久经考验的DDoS防护

提到抗D,不得不说起百度3.0发布会上的现场DDoS攻防演练,当时的流量峰值达到了令人恐怖的1040G。周斌表示腾讯云安全的抗D能力也非常强,其网站安全防护系统大禹,目前有400个节点,共可以达到4T的带宽储备。而且这些节点具备横向扩充的能力,如果再加一两百个节点,就是5T、6T。

仅今年上半年,大禹就防护了流量超过100G的攻击33次。2015年7月,曾遭受一次最大攻击,流量达297G。而单个节点的负载只是在个位数的攻击,这样看的话,即使流量再翻几倍也没什么大问题。

 

640.webp (10)

前不久锤子手机发布会的时候,锤子官网遭受NTP反射攻击,最大攻击流量超过10G,网上红包、开放购买等活动的顺利进行一度受到威胁,腾讯云安全介入后,仅用了13分钟即恢复了网站正常,官网准时开放新品购买。

三、精准识别“薅羊毛”

市场对这种业务安全能力的需求很大。恶意刷单、垃圾消息、抢购秒杀等行为俗称“薅羊毛”,这是令许多做线上优惠活动的企业非常头疼的事。而腾讯云安全的天御系统,可做到防刷单、防恶意注册、防恶意登录、验证码、消息过滤、关键词检测和文件检测7大功能。

数据显示,在聚美优品8月25~26日的促销活动中,天御实时识别数十万恶意账号,准确度达90%。而58同城的即时通讯工具58帮帮接入腾讯云天御,从2015年4月到8月期间,恶意信息占比从33%直线下降到6%,效果非常显著。目前,京东、大众点评、7天酒店等都在用腾讯云天御系统。

640.webp (11)

腾讯云安全总监周斌

云安全无疑是大需求,仅在今年就已经有多起云安全相关的投资收购事件。比较有影响力的,国外云安全解决方案公司Zscaler上个月宣布融资1亿美元,思科6.3亿美元现金收购OpenDNS,微软计划3亿美元收购Adallom,国内则是阿里收购翰海源、百度收购安全宝……

围绕云的安全服务需要各种引进与合作,周斌表示,腾讯云安全目前的主要合作伙伴为安全狗,以后还可能会和不同的漏洞扫描厂商合作,以及一些行业解决方案的专业厂商合作,共同建设安全的云生态。

 

 

关键词:

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!