7月29日-30日，由中國信息通信研究院、中國通信標準化協會主辦的“2020可信云大會”在線上召開。作為我國云計算領域信任體系唯一的權威評估，本屆大會以“數字新基建，可信新生態”為主題，致力于發揮可信云平臺作用，促進云原生、云網融合、云邊協同等核心技術的不斷創新，推動云計算產業健康發展。
會上，可信云年度技術和服務最佳實踐評選活動結果以及可信云最新評估結果正式公布，騰訊云攬獲四項最佳實踐獎項，并新增十多項可信云評估認證。其中，騰訊云防火墻憑借出色的企業級SaaS應用服務能力，獲評可信云年度服務最佳實踐獎。
（騰訊云防火墻獲評可信云年度服務最佳實踐）
騰訊云基礎安全產品負責人周荃受邀出席分論壇，發表題為《如何實現云環境下的流量可信、可控、可溯源》的主題演講，解讀騰訊云防火墻的核心能力與用戶價值，分享基于云防火墻打造云原生安全體系的最佳實踐。
騰訊云防火墻是騰訊云原生的新一代防火墻產品，與騰訊云網絡架構和IT架構強關聯，是用戶業務上云的第一個網絡安全基礎設施：支持云環境下的SaaS化一鍵部署，為企業用戶提供互聯網邊界、NAT邊界，VPC 邊界的網絡訪問控制；同時集成全網威脅情報、入侵防御系統（IPS）等多種安全能力，幫助用戶打造云上的流量安全中心和策略管控中心，保障云上資產與業務安全。
伴隨越來越多的企業將業務上云，云原生已經成為云計算領域的重要技術趨勢。在云原生安全背景下，計算、存儲以及容器serverless等新型網絡基礎設施都具備原生的安全能力，但仍缺少針對網絡和流量的安全檢測能力。而騰訊云防火墻恰好能夠為用戶提供入侵防護、威脅實時測、威脅向移動防護等基于云環境開發的云原生安全防護功能，為企業打造上云的第一道安全防線。
現場周荃結合為騰訊云客戶提供云端基礎安全防護的實踐，分享了騰訊云防火墻的四大核心價值：構建云環境下的DMZ區部署、基于攻擊視角的威脅情報能力、集“事前檢測-事中攔截-事后追溯”于一身的高級威脅防護能力，以及優于安全組的管控能力。區別云平臺自帶的安全組，騰訊云防火墻能為上云企業提供包括基于SaaS的互聯網資產梳理、集成IPS智能入侵防御系統攔截網絡攻擊、威脅情報聯動與主動外聯控制、安全日志審計滿足等保合規等多元化功能，一站式解決企業上云后的基礎網絡安全問題。
目前，騰訊云防火墻已經為政府、互聯網金融、教育等多個行業客戶提供服務，適用于互聯網暴露的漏洞防護、主動外聯管控、VPC間訪問控制、安全重保等多種應用場景實踐。今年6月廣交會期間，騰訊安全重保團隊基于騰訊云防火墻IPS實時監測和阻斷，一鍵封禁海外IP和云內租戶攻擊，最終助力云上廣交會實現了0安全風險、0安全事故。
隨著數字化轉型的逐漸深入，云原生安全正逐漸深入企業的內部流程和業務場景之中。騰訊安全將持續關注并輸出云原生安全的技術與應用價值，打磨騰訊云防火墻等專業產品，幫助企業實現風險主動發現、快速控制，精細化、常態化的安全運營管理，助力上云企業業務高質量發展。
