11月4日， 2021騰訊數字生態大會·云安全專場于武漢光谷科技會展中心召開，大會以“數實融合，安全共贏”為主題，探索討論在產業數字化信息高速發展下，騰訊安全如何為企業提供全棧式安全防護。會上，騰訊云安全總經理李濱做了題為“云數據安全和隱私保護體系建設實踐”的演講，對如何做到數據安全保障和隱私保護方面進行了精彩的解讀與分享。
（騰訊云安全總經理李濱）
關于數據安全領域的形勢，李濱分享道：當今世界處于百年未有之大變局，技術、產業都處于變革和更新時代，全球范圍內的政治經濟形勢也處于急劇變化之中，數字領域國內外的法規也日趨完善；加之全球疫情的新環境給經濟、產業、生活都帶來了新變化，在變化成為新常態的趨勢下，構建完備的安全體系成為重要步驟。
李濱還指出：當前步入萬物互聯、數實融合的產業互聯網時代，但隨著云計算、大數據、區塊鏈、人工智能新技術的蓬勃發展，新技術也給我們帶來全新的挑戰，面對一個全新的產業互聯網時代，網絡空間安全的重要性不可忽視，“數據”成為生產力核心要素，數據安全也成為企業發展關鍵命題。
李濱提出：目前，企業維護數據安全面臨著巨大的挑戰。“首先是外部攻擊的風險，近年來針對企業數據的攻擊呈上升趨勢，且高級別的攻擊正成為主流力量；其次，數據安全領域法律法規的完善也對企業數據安全提出了制度要求；另外，新技術和新架構的演進也給企業數據安全帶來挑戰，例如隨著云計算和大數據的應用，企業自身數據庫日益擴充、算力不斷提升，這本身就對數據安全保護帶來了很大的考驗。”
就企業目前所面對的外部環境、技術、業務上的挑戰，騰訊安全總結歸納了企業的五個風險面。
第一，外部攻擊風險。越來越多的案例顯示，勒索病毒、挖礦木馬等潛在攻擊行為愈演愈烈，給企業造成了重大的損失。
第二，企業對數據的使用管理及治理風險。企業無法管理好自身數據，就會帶來非常大的合規治理方面風險。
第三，第三方風險。企業在和第三方機構存在數據交互等情況時，要警惕第三方的數據泄露風險。
第四，企業內部風險。例如權限控制人員安全意識疏忽導致的內部風險。
第五，底層基礎設施服務商帶來潛在的衍生風險。由于下游服務商不注重數據管理，而造成的數據泄露屢見不鮮，僅2020年就超過百億條。
由于數據在企業生產過程中是處于流動的，從數據的產生、獲取、存儲、使用、傳輸，再到數據歸檔、退役、銷毀，對于數據安全防護有一些很具體的挑戰。例如，如何建立高效的數據治理體系；在不同的生產業務環節中如何對數據進行有效保護；如何在全流程中做到對數據訪問事件的監控和分析等，針對這些難點，騰訊安全經過數年的數據安全實踐，探索出一個兼顧高效、安全、成本的數據安全治理管控體系——騰訊云原生安全防護體系。
該體系目前形成了成熟的數據安全能力矩陣，包括以VPC網絡隔離為基礎的數據虛擬隔離、以CAM為核心的數據和用戶身份的健全與隔離、以CloudAudit為核心的數據訪問異常監測與響應系統，還有最核心的云上數據安全與隱私保護基礎設施——云數據安全中臺。
在數據加密保護方面，“云數據安全中臺”通過數據加密軟硬件系統（CloudHSM / SEM）、密鑰管理系統（KMS）以及憑據管理系統（Secrets Manager）三大能力，打造了端到端的云數據全生命周期安全體系，將密碼運算、密碼技術及密碼產品以服務化、組件化的方式輸出，并無縫集成至騰訊云產品中；通過標準化的API接口/SDK服務，實現從數據獲取、事務處理及檢索、數據分析與服務，數據訪問與消費過程中的安全防護，企業可以據此極簡構建全生命周期的數據加密能力。
另外，對于隱私數據的保護，云安全數據中臺同樣擁有“武器”——CASB云訪問安全代理，通過一站式數據安全能力，例如數據敏感數據發現、數據的分類分級、合規管控、數據審計，數據脫敏、加密等一系列技術，為企業提供面向服務側的字段及數據存儲加密防護，幫助企業低成本、高效地建立起數據安全能力。該項技術最具典型的應用案例是疫情后被頻繁使用的健康碼，健康碼上有大量的個人信息，利用云原生網關產品，可在高效保障系統運行的同時保障用戶的個人數據安全。此外像疫情后使用頻次增高的在線辦公產品，通過結合云原生的KMS和國密改造的套件，能夠在滿足國內相關法規的要求下，有效保障應用上的數據、通信安全。
李濱在最后總結到：騰訊云安全數據中臺就是將各項底層的安全能力、數據的加密、密鑰的托管、數據的脫敏、敏感數據的識別等核心能力融合，通過PaaS化或者SaaS化的服務能力向云上提供，保證用戶對于數據安全的管控一鍵可以開啟，隨取隨用，讓企業用戶在整個數據的全流程中，簡化部署， 讓企業極簡快速地構建全生命周期的數據安全防護體系。
隨著產業互聯網的發展，數字化業務的構建方式也在發生著快速的變化，但基于云原生的方式搭建業務系統將會成為越來越多客戶數字化轉型中的選擇。騰訊安全也將繼續探索，助力所有企業客戶全面建設云上安全運營體系，提升云上安全水平。
