從釣魚郵件到釣魚網站再到勒索病毒，企業數字化轉型過程中，員工能夠通過自帶的設備、通過各種應用程序與企業的數據進行交互，從而暴露出大量了漏洞和違規行為。

?

僅一個名為“WannaCry”的勒索病毒就席卷了全球150多個國家，造成高達80億美元的經濟損失。至今，其變種仍然對各國政府和企業造成著安全隱患與損失，同時勒索病毒形成了從病毒制作、傳播、攻擊代理、贓款藏匿等環節的完整黑色產業鏈。

?

“結合聯軟科技(下簡稱聯軟)15年來在金融、制造、政府、運營商等行業積累的豐富經驗與騰訊在大數據方面的優勢，幫助政府、企業將信息置于‘可控邊界’之內。聯軟基于可信數字網絡架構TDNA(Trusted Digital Network Architecture)的思路設計產品，做到安全業務的融合。”聯軟科技副總裁張建耀對這次聯軟科技與騰訊智慧安全的深度合作充滿了信心。

?

?

五大理念實現安全業務融合。

?

張建耀解釋道，“首先通過頂層的架構設計解決企業的網絡安全問題，第二，強調安全不能以大幅度降低效率為代價。這是產品設計理念中最重要的部分。第三，安全要融于業務。也就是說應該讓安全隱藏在業務背后，為業務保駕護航。要讓終端用戶、企業用戶根本體會不到有安全問題的存在。既要解決問題，又要提高效率、切實保證安全。第四，AI要應用在整個體系里。隨著大數據、AI技術的發展，同時也伴隨整個企業安全在做更新換代和迭代。最后要具備安全對抗的能力。也就是可以自動偵測，自動解決安全問題，然后智能分析、判斷和處置。

?

定義邊界 智能防御

?

雖然安全是無邊界的，但員工的行為，信息的流動范圍是有規范和邊界的。

?

張建耀表示，“從內部員工的視角來看，他看到的是一個安全門戶，通過安全加密隧道和安全網關去確保所有的應用都是基于被授權的用戶、正常的行為、正確的位置，以合理的應用訪問，所有的這些信息通過APN來作智能的判斷，通過這種判斷可以實現定義軟件邊界，通過軟件定義邊界的方式來解決整個業務訪問的安全問題。”

?

影子設備實現智能防御。

?

“一個正常的員工的正常訪問，包括訪問網絡、主機、服務器他的安全體驗將是‘順暢無感知’的。正常的情況。但如果他是一個黑客或者是一個未知的威脅，進來以后會遇到很多幻影的設備，通過這些幻影的設備對這些系統進行保護和自動的類似于釣魚執法的能力。有了這樣的能力以后，我們可以快速的發現當前整個網絡中存在的入侵的行為，并且通管理終端可以對整個系統安全事件進行處置和定位。”

?

因此TDNA可信數字網絡架構與傳統安全架構的對比，可以做到動態智能，在事前、事中、事后三個維度做的安全管控，同時不影響工作的效率。

?

安全是本 數據為基

?

安全已不是一家企業所能完成的事，而是要加強合作、群防群治，挖掘大數據的潛力。

?

騰訊智慧安全副總經理鄧振波表示：“威脅是無刻不在的，攻防其實也是一個對抗的過程，天下沒有攻不破的防御系統，但天下武功唯快不破。如何更快的發現威脅，快速的應對處理，其實是我們核心能力最核心的訴求。”

?

?

“因此效率是我們衡量安全做的一個基準。如何更快在事前感知到威脅，在事中如何更快進行防御和應對，在事后如何更快進行威脅溯源跟蹤和評估損失，我們的思路是從海量數據、在攻防對抗和構架變化過程中梳理新的安全構架。”

?

據了解，騰訊智慧安全成立了一個以安全大腦為核心的一套安全體系，它通過海量的開放數據，智能的威脅發現和分析引擎，打造安全能力。包括威脅情報、查殺引擎、溯源能力、風險預警等方面的能力，形成數據到能力的閉環。

?

鄧振波表示，“這次與聯軟合作的產品叫騰訊御點終端安全管理系統，這個終端安全管理系統跟傳統的安全管理系統區別在于是構建在整個智慧大腦的基礎上的，它輸出了對威脅的快速檢測能力、分析溯源能力以及快速的響應處置能力。以及UniNXG網間數據交換系統、UniEMM企業移動安全支撐平臺。我們希望通過和生態合作的合作，通過能力互補、業務協同的合作伙伴，提升整個安全網絡的防御水平。”

?

?

聯軟科技北京分公司副總經理單舒曼介紹：“聯軟15年來在金融、制造業、政府、軍工、能源等領域積累了3000多家客戶資源。擁有遍布全國的20多個分支機，以構建可控的互聯世界愿景。提供從準入到移動端的保護，到防泄密、反病毒等一系列全套的解決方案來構建整個企業安全策略。”

?

?

合作成為常態，今天僅是開端。張建耀表示，“目前總共是有八款子產品，分別是設備控制、終端安全、數據防泄密、移動終端安全、網間數據交換、服務器安全、御點的防病毒、網絡智能防御系統。目前在UniAccess終端安全、UniTAV騰訊御點防病毒系統、UniEMM企業移動安全支撐平臺這三個產品上與騰訊智慧安全合作，這里面有的是產品的合作，也有能力上的合作，但未來還有很大的合作空間。”

?