“上云是應對數字時代安全問題的‘最優解’，用云的方法去解決云上的安全問題。”在9月11日舉辦的第六屆互聯網安全領袖峰會產業專場上，騰訊副總裁丁珂提出，依托云原生安全思路，聯動生態共同進行云上安全建設，推動安全普惠，助力產業穩固發展。
那么，變革下的云原生安全防御效果如何？安全建設成本怎樣？使用門檻高低與否？在此次峰會上，騰訊云安全總經理董志強，針對騰訊云原生安全體系進行了詳細介紹和說明，并結合具體應用場景的相關實踐案例，全景式呈現騰訊云原生安全體系的建設和研究，為更多企業提供安全建設新思路。
聚焦云原生安全五大領域研究，打造易用可信賴的云
產業互聯網時代，云計算IT架構以更簡單的架構設計、更高的性價比、更靈活的系統顛覆了傳統IT基礎架構，但隨著算力、IT架構、攻防節奏、以及數據資產的不斷變化，也為云上安全提出了新的挑戰。
董志強指出，云原生安全是應對新挑戰的高效手段。未來的安全建設需要契合云計算的彈性特點，隨時能夠跟著服務器體量的變化擴容或者收縮，并且能完成自我循環，做到自適應、可迭代，在云上就能完成升級，而無需花費大量時間、人力和資金成本去更新硬件設備。同時，云上的安全服務也應像云計算一樣，讓客戶能夠開箱即用、按需索取、按量付費，真正做到安全前置。
為了更好的應對數字化帶來的云上安全問題，騰訊安全聚焦云原生安全研究，圍繞云原生的安全治理、數據安全、應用安全、計算安全、網絡安全等五個方面展開云原生安全建設和研究，打造了騰訊云原生安全體系，致力于建設安全的產業云。在現場，董志強還首次向外界公布了騰訊云原生安全防護框架，在詳細闡述云原生架構定義的同時，結合具體應用場景完整展示了云原生安全架構應用所需的演進路徑與業務邏輯設計，助力云上用戶實現全面安全防護，提升云計算整體安全性。
開放騰訊級安全能力，護航產業穩固發展
產業互聯網時代，云安全已然成為企業實現轉型升級的“剛性需求”，用云的方式來保護云，無疑是應對新挑戰的高效手段。騰訊云原生安全體系以降低企業安全投入成本、提升安全成效為宗旨，擁有開箱即用、自適應、彈性、全生命周期防護等顯著優勢，可直接應對企業級客戶在主機、數據、網絡、安全管理等不同安全場景下的需求與痛點。
目前，騰訊云原生安全體系已呈加速落地之勢并已取得初步成效。疫情期間，騰訊會議用戶規模高速增長，產品迅速擴容的同時，也對安全防護提出了更高的要求。基于這一訴求，騰訊安全在騰訊會議產品設計之初就將安全體系內置產品之中，使安全能力能夠伴隨產品迭代升級，最終協同騰訊會議團隊取得8天云主機擴容10萬臺、上線2個月日活突破1000多萬、100天更新20個版本等成績，保障了騰訊會議在復工復產期間的大規模應用。
依靠云原生安全體系防護自家產品的同時，騰訊安全還將這種能力持續開放給云上用戶。為幫助云上用戶快速解決云服務器合規問題，騰訊安全今年推出一套云原生的免費合規鏡像，用戶僅需在官網上進行簡單操作，便能獲得一套符合等保要求的云主機。此外，騰訊安全還與Github官方達成合作，幫助云上用戶檢測到數千次API密鑰泄露事件并進行告警，快速響應協助用戶修復，通過KMS白盒加密的方式對API密鑰進行加密。累計幫助云上用戶挽回數億元潛在經濟損失。
不久前，騰訊云主機安全服務成功入選Gartner CWPP全球市場指南，成為中國首家獲得指南推薦的全功能、多平臺CWPP全球供應商，為百萬級主機安全保駕護航。隨著虛擬機、云主機、容器等技術的不斷落地，騰訊安全正將云主機安全、云防火墻、云SOC共同打造一個更加完善的云原生安全防護體系，持續保障云上用戶安全。
在現場，騰訊安全聯合信通院、天融信、綠盟科技、深信服等共同發布國內首份《云原生安全白皮書》，通過分析云原生安全定義與內涵，探究其在云安全領域的作用及意義。而在未來，董志強表示，騰訊將進一步通過云原生的方式將騰訊級的安全能力對外開放，為產業互聯網打造一個堅實的安全底座，讓更多云上用戶享受到產業互聯網時代數字化升級帶來的便利，使安全不再成為數字化經濟發展的掣肘。
