騰訊雲SOC方案入選CIC工信安全優秀解決方案

近日，國家工業資訊保安發展研究中心（CIC工信安全）公佈了第二屆資訊科技應用創新安全優秀解決方案。

騰訊“雲原生安全Cloud SOC智慧安全檢測響應預測全域性態勢感知解決方案 ”（以下簡稱騰訊雲SOC解決方案）憑藉在“技術水平、應用示範效果、產業帶動性”方面的突出優勢，在眾多申報方案中脫穎而出，成功入選2021年優秀解決方案。

       

 騰訊雲SOC解決方案入選

2021年資訊科技應用創新安全優秀解決方案

據悉，本屆優秀解決方案的評選由工信部直屬單位CIC工信安全開展，旨在進一步推進安全技術及解決方案的完善和升級，全面提升信創產業安全保障能力和服務水平。同時，評選出的優秀方案將被收錄於“工信部重點實驗室安全解決方案案例集”，成為資訊科技應用創新領域的參考範本。

騰訊雲SOC解決方案搭載了騰訊雲原生的T-Sec安全運營中心產品，由騰訊天幕PaaS提供底層安全算力演算法驅動，集合了資產自動化盤點、網際網路攻擊面測繪、流量威脅感知、安全編排與自動化響應、安全算力演算法等能力，有效解決新時期、新業務場景下企業網路安全運營需求，幫助雲上使用者實現事前、事中、事後的一站式、視覺化、自動化雲上安全運營管理。

聚焦政務領域安全運營困境，打造統一安全的政務雲平臺

中國電子政務線上服務指數目前已躍升至全球第9位，數字政府建設正如火如荼。政企機構的數字化轉型催生了各種新型業務場景，也帶來了新的網路安全挑戰。業務上雲、基礎設施雲化帶來了新的攻擊面，大量監控、檢測產生的海量的安全日誌、過載的安全告警，使得政企機構難以及時響應和處理安全事件。

另外，國家從監管層面對網路安全運營水平提出了更高的合規要求，安全運營的標準也從基礎的合規走向更具考驗的實戰化。面對政務領域的安全運營困境，政府、企業等組織機構亟需一種創新型的、更加有效的安全運營技術體系。

騰訊安全構建“數字政府”政務安全管理平臺

鑑於此，騰訊雲SOC解決方案應運而生。在廣東省“數字政府”政務雲平臺安全運營服務專案中，該方案在政務外網和網際網路區部署了御界、SOC平臺、天幕PaaS，透過映象埠的形式對政務外網網路流量進行檢測，多方面、多維度完成一體化安全平臺的分析、響應和風險處置，為廣東省及十四個地市政務雲平臺和雲租戶建設提供了統一的安全防護能力。

在打造統一安全的政務雲平臺上，騰訊雲SOC解決方案的優勢主要體現在兩個方面。一是透過智慧化、自動化的方式提升運營效率，為政企機構實現業務、數字資產的安全可見，彈性應對當前嚴峻的網路空間安全形勢；二是降低政企機構在安全運營方面的成本投入，並減少由安全事件造成的經濟損失。

當前，騰訊雲SOC解決方案已成功接入數智貴陽專案、長沙超腦專案、智慧武漢專案，並在中央廣播電視總檯“央影片”5G新媒體平臺上線中發揮著積極作用，深受客戶好評。

三層架構部署網路安全態勢感知系統，助力金融客戶高效應對高強度攻防對抗

態勢感知正成為網路安全領域焦點話題。騰訊雲SOC解決方案針對某證券核心機構及下屬單位存在的安全告警事件分散、不同型別安全告警事件難以協同、高強度攻防對抗能力欠缺的難點，以“資料驅動”和“安全智慧分析”為中心構建了新時期、新業務場景下的安全運營技術體系。透過三層架構部署網路安全態勢感知系統，實現多級部署能力、威脅預警能力、威脅情報能力、安全運營能力和快速響應能力。

該方案透過建設閉環安全運營體系，從“查防控情服”五方面實現了多維度多方位的安全防護。首先，透過御界覆蓋南北向、東西向的網路入侵檢測和流量日誌儲存需求。其次，基於天幕PaaS的安全算力演算法支撐，覆蓋多產品策略集中響應，快速封堵網路攻擊來源。再次，透過御見覆蓋綜合態勢以及多租戶視角需求。此外，透過情報威脅系統預測各方攻擊態勢，提前進行防護。最後，透過騰訊安全團隊統籌各方人員，發揮1+1>2的能力優勢。

       

騰訊雲安全運營中心SOC解決方案架構體系

從經濟效益上來看，騰訊雲SOC解決方案顯著降低企業網路安全運營成本、網路攻擊後的修復成本及由網路事故造成的經濟損失；從社會效益上來看，該方案幫助以金融為代表的客戶實現網路安全態勢感知系統的國產化替換，有效助力產業發展、服務國家安全；從技術創新應用上來看，該方案透過提升安全風險和網路威脅的識別能力，有效減小MTTD，並藉助使用AI分析演算法和自動化處理技術實現高效處置，縮短MTTR，進而實現深入、全面的威脅檢測能力，減少由網路攻擊造成的業務損失。

藉助騰訊雲SOC解決方案，某大型國有銀行、大型車企順利透過重保。該方案也從金融延展到醫療領域，幫助上百家醫院監測發現醫療網際網路服務中存在的嚴重漏洞，構建融合威脅防禦、檢測、響應溯源和風險預防的持續迭代式安全應對機制。

未知攻，焉知防！此次入選CIC工信安全“資訊科技應用創新安全優秀解決方案”，體現了騰訊安全在安全解決方案上的技術優勢和行業優勢，未來騰訊還將攜手合作夥伴為網路安全與資訊化建設做出貢獻！