8 月 16 日,第三屆中國互聯網安適領袖峰會(CSS2017)大數據及云安適專場在北京召開,會議以“智慧安適 護航云端”為主題,聚焦如何用AI及大數據構建智慧安適。
會上,騰訊云正式公開了在云安適領域的AI戰略布局,包羅AI安適能力矩陣與產品矩陣,將騰訊云AI能力在安適場景下對外開放。騰訊云還發布了全流程數據安適掩護方案——數盾,并聯合多家企業共同成立DDoS防護聯盟,聯手對抗DDoS威脅。此外,來自中國信息安適認證中心、IDC、順豐、微眾銀行、快牛金科、派網軟件、天特信科技等企業機構的多名資深安適專家也在現場做了專題分享。

將AI能力應用到安適領域,騰訊云展示安適AI布局
騰訊云副總裁、騰訊社交網絡與騰訊云安適負責人黎巍強調:“在黑客將AI能力作為攻擊利器之前,安適需要以AI打造出堅盾。” 他指出,基于海量安適數據,騰訊對AI安適的探索已經走過很長的一段歷程,而目前,騰訊海量業務積累下來的AI安適能力,正通過騰訊云全面對外開放。
騰訊云發布的AI安適能力矩陣圖,以大數據、機器學習、圖計算、知識庫等當前熱門AI技術為核心,驅動社交圖譜分析、圖像自動識別、知識表達推理、自然語言處理 4 大能力組合,形成智能身份鑒定、威脅情報分析、異常流量檢測、網絡攻擊溯源、人機行為識別、惡意圖片識別、垃圾文本檢測等 7 項技術應用。

騰訊云將上述AI安適能力與差別場景結合,便誕生了對應的AI安適產品矩陣。目前,騰訊云上應用到AI能力的安適產品已經涵蓋業務安適(天御)、主機安適(云鏡)、數據安適(數盾)、移動安適(樂固)、賬號安適(祝融)、網站與流量安適、內容安適、風控安適等 8 項安適解決方案,實現由技術能力到場景應用的閉環貫通。

AI安適產品背后,擁有由大數據驅動的AI安適引擎
機器學習是重要的AI能力,騰訊云專家工程師成杰峰博士在會上指出了機器學習在安適領域應用的兩大阻礙:一是樣本問題,不存在天然的惡意攻擊樣本,且攻擊的不停變種使得樣本自己也具有時效性;二是精度問題,誤殺或漏判都會產生較高代價,所以對算法的門檻很高,精度通常在99%以上。
針對這些難點,騰訊云已經打造出成熟的AI安適引擎:基于大規模圖挖掘去不停地分析提取不良帳號、惡意IP和黑產設備,進而收集各類惡意和攻擊,最終形成AI模型的樣本。結合深度學習、自然語言處理和計算機視覺等AI能力,能夠提供高精度預測模型和抽取黑產實體及特征的利器。
以騰訊云業務安適產品天御為例,基于AI安適引擎,正每天為東鵬特飲提供超過 200 萬次風險判定請求,有效阻擋產業化的羊毛黨刷走營銷資源,實現更加安適有效的互聯網營銷,每年可以節約三千多萬元。
開放騰訊數據安適積累,發布全流程數據安適掩護方案——數盾
有陳訴顯示, 2016 年比擬較 2014 年全球大規模數據泄漏事件增長103%,平均每 5 小時就有一起數據泄漏事件發生,全球泄漏數據量近 50 億條,曾經發生過數據泄露的企業竟多達80%。
騰訊云專家工程師崔子翊指出:“隨著數據規模的增加,單點布防的傳統數據安適已經不能滿足大數據時代的安適發展需求。”為此,騰訊云在會上正式發布了全流程數據安適掩護方案——數盾。
騰訊云數盾是一款匯集了騰訊十余年數據掩護經驗,,經歷數百騰訊業務的數據掩護實踐,由數千人團隊資源投入打造的數據安適方案。不但是業界首例搭配同態加密的數據安適產品,還提供QQ同款的數據加密方案,能夠將單條密碼的暴力破解時間從數周延長到數千年。
數盾不但能針對數據生命周期內的創建、存儲、傳輸、拜候、使用和銷毀等每個階段,應用差別安適防護。還能通過密碼加密、大數據動態加密、身份辦理、認證辦理、授權辦理、實時防護、審計預警等功能的實現,配合騰訊云全流程安適生態環境,提供系統化的安適防護。此外,數盾還獨創 6 把鑰匙端端驗證機制,擁有提供PB級大數據處理能力、千億級拜候請求審計能力,并全套配備了API和模塊組件,使得豐富的掩護能力和架構能簡快速接入,經過簡單配置即可投入使用。
騰訊云聯手多家企業成立DDoS防護聯盟