数据在流动，威胁在扩散，对于新时代的网络攻防来说，我们需要解决的是将“看不见的问题”具象化，不仅要看得清，还要防得住、可溯源。11月17日上午，由腾讯安全与知道创宇联合主办的“天府杯”网络空间态势感知论坛正式开幕。来自公安部网络安全保卫局、中科院软件所、中国电子科技集团第三十研究所、亚信网络安全产业技术研究院、腾讯安全、知道创宇等有关部门及企业的领导和权威专家，围绕网络安全态势感知的发展及关键技术应用实践方面展开探讨与交流。

  公安部网络安全保卫局总工程师郭启全先生在大会致辞中表示，应党中央关于构建关键信息基础设施安全保障体系的指示精神，态势感知大平台已成为新时代整体安全观下的“国之重器”，建立“公安主导、多方参与”的协同防御机制体系，是当前网络安全生态建设的题中要义。腾讯副总裁马斌对此深表认可，并提出希望集中行业智慧，充分利用大数据安全技术，打造更加完善的网络安全态势感知体系，为各行各业数字化转型提供安全助力。此外，腾讯智慧安全产品总监张鹏飞带来了“腾讯安全威胁情报系统”的主题分享，详细讲解了腾讯安全为企业及机构用户提供安全解决方案的技术原理和架构体系。

（图：腾讯副总裁马斌为论坛致辞）

  铸造网络安全国之重器  态势感知技术是核心

  “没有网络安全就没有国家安全”，伴随AI、云、物联网、大数据等技术发展，以及国内各个传统领域拥抱数字化变革进程的不断深入，网络安全形势变得愈加复杂化，安全的地位也日益凸显。腾讯副总裁马斌表示，从PC时代、移动互联网时代，到即将进入的产业互联网时代，从全局视角提升对安全威胁的发现识别、理解分析、响应处置能力的态势感知技术，直接关系到网络安全整体防护体系的有效性，是铸造网络安全领域国之重器的关键因素。

  “在数字化转型这一大背景下，IT基础设施正在发生变化，安全运营思路甚至是安全体系，也应重新构建。”马斌认为，通过应用态势感知技术，对来自内外部的安全威胁进行研判和溯源，变被动受害为主动防御，是企业破局的关键。一直以来，腾讯安全不断通过AI和大数据技术驱动自身安全防护能力升级，推出了灵鲲金融安全大数据平台、麒麟伪基站定位系统、鹰眼智能反电话诈骗盒子、神荼欺诈网址过滤系统、神侦资金流查控系统等一系列安全产品，持续开放安全能力，形成“智慧共治平台”，并配合各地公安、工商、食药、金融监管及其它企业治理互联网流窜黑产势力。

  与此同时，腾讯安全和知道创宇在网络安全态势感知方面有很多的尝试。双方已通过整合腾讯安全云库与安全联盟数据打造出国内最大的反信息诈骗数据库，互通雄厚的云端资源以及大数据技术，将反诈骗领域的能力几何级提升。同时还联合各地网络运营商和公安部门建立起反欺诈态势感知平台，为国家和各行业细分领域提供安全态势感知服务，共同对抗黑产，构建安全、可信的生态能力。

  “安全大脑”或成产业互联网时代应对安全威胁的重要保障

  在论坛现场，针对企业可能面临的安全问题，腾讯智慧安全产品总监张鹏飞提出通过构建智慧安全，借助AI和大数据来解决。他认为，当下网络威胁和挑战错综复杂，腾讯智慧安全融合 AI、大数据、移动互联网、云计算、物联网等新兴技术，整合腾讯安全联合实验室和众多安全专家的技术保障，能够对海量安全数据进行收集、分析、处理，构建起了一个具有感知、学习、推理、预测和决策能力的智能防御系统，也就是腾讯“安全大脑”，实现了更加智能化、整体化的安全防护。

（图：腾讯智慧安全产品总监张鹏飞）

  “企业打造智慧安全系统，最为核心的是需要安全厂商、企业具备‘安全大脑’，基于大数据和人工智能技术，实现企业在防御安全过程中，从威胁感知，到洞察、预测、决策、协同应对的全流程安全管理。”同时，张鹏飞也向外界介绍了目前腾讯“安全大脑”的两大核心能力：一个是多源数据的融合能力，要能够将海量设备节点数据、互联网开放数据，以及第三方情报数据和每天数千亿条安全数据 、互联网DNS域名解析记录等各类型数据进行融合；第二个是要能够实现安全能力输出，例如APT跟踪研究、团伙发现及追踪、威胁情报、互联网资产图谱等方面的能力。

  目前，腾讯“安全大脑”已成为腾讯智慧安全的核心引擎，可以提供安全态势感知、溯源分析、风险趋势预测、智能化辅助决策、安全协同处置等智慧安全能力。在此基础上，腾讯智慧安全建立了“云、管、端”一体化综合立体防护解决方案，通过腾讯御点终端安全管理系统、腾讯御界高级威胁检测系统、腾讯御见安全态势感知平台和腾讯御知网络空间风险雷达等系列产品在终端安全、边界安全、网站监测、统一监控方面为医疗机构建立一套集风险监测、分析、预警、响应和可视化为一体的安全体系，并率先应用在互联网医疗领域。

  同时，张鹏飞也表示，伴随传统行业数字化转型不断深入，面向未来产业互联网时代，腾讯将始终秉持开放、共享、合作的心态，开放自身安全能力，为所有合作伙伴、各领域企业提供安全助力，进一步推进数字安全新生态的建设，共筑牢不可破的网络安全防线。