百度云智峰會：互聯網新生態對安全提出全新挑

隨著云計算技術的不斷完善和發展，以信息服務為中心的模式深入人心，越來越多的企業開始將傳統的應用向云上遷移。2016年11月30日，百度在國際會議中心舉行了首屆云智峰會，會議圍繞云計算、大數據、人工智能技術及相關產業與應用展開深度分享與探討。云計算應用下的安全問題，也成為此次大會關注的焦點之一。

云計算市場爆發式增長 安全能力亟待提升

2016年，中國的云計算市場增速高達31.7%，云計算的浪潮已經席卷交通、通訊、醫療、教育等多個行業。作為互聯網新生態空間，云帶來了全新的商業模式，也帶來了全新的挑戰。

百度云副總經理傅徐軍在上午的主論壇上分享了這樣的一個案例：一個非常老牌的游戲公司，擁有300個產品，全球用戶超過4億，今年遭受過一次非常嚴重的黑客攻擊。百度安全在應邀處理這次DDoS攻擊時發現，黑客的行為非常猖狂，峰值期間流量超過380Gbps，平均每天攻擊5次以上，并且攻擊行為已經長達45天。攻擊使這家游戲公司業務根本無法正常運轉，每天需要承受高達100萬的經濟損失?！笆盏浇鉀Q請求后，百度安全分析發現在這次瘋狂的DDoS攻擊中，有70%以上的攻擊來自國外，30%來自于國內。因此，我們當即聯系在國外合作伙伴，通過協同作戰御敵國門之外?！备敌燔娬f。

事實上，這不是個案。猖狂的網絡黑產已經成為企業在應用云服務時遇到的最重大挑戰之一。面對成本越來越低、強度越來越大的DDoS攻擊，選擇沒有安全防御能力的云計算服務，就像時刻綁著一顆定時炸彈。黑客也只需攻破一家云計算服務商的數據庫，就能得到精準的用戶數據，給企業帶來重大的安全隱患。如何在云計算服務中提升安全能力，將成為云計算市場能否持續良性發展的關鍵一步。

傳統的安全能力無法滿足云計算發展需求

在萬物互聯時代，傳統的安全技術顯然無法跟上時代的腳步。新的安全形勢不僅需要對已發生的安全事件進行及時干預，短時間完成止損，更需要對未知的安全隱患提前預判并將其扼殺在萌芽狀態。傅徐軍特別強調，“百度安全涵蓋的范圍非常廣泛，可為不同行業和企業提供差異化安全服務，可為大型企業、中小型企業及個人用戶提供針對性的安全產品”。

目前，百度安全全力打造的“智能+”時代全息安全生態，以大數據、網絡攻防、應急響應三大安全能力為基礎，旨在向用戶提供智能化的云端防御工具。依靠機器深度學習及大數據技術，百度安全實現了對網絡黑產IP實時追溯，溯源能力目前協助警方破獲網絡黑產案件800余起，挽回經濟損失超億元。據百度安全《網絡安全白皮書》統計，僅2016上半年，百度安全已成功對危害極高的DDoS攻擊攔截2379億次，平均每天攔截1.33億次；2015年8月至今，百度手機衛士已累計識別詐騙電話9000余萬。此外，基于全面的互聯網安全事件地貌及知識圖譜，百度安全已具備感知安全態勢并及時阻斷未來威脅的能力，更有安全專家全天候護衛，以“人+數據”的智能模式與網絡黑產進行實時對抗。

智能數據化安全平臺 賦能企業全方位安全體系構建

面對網絡黑產產業化的趨勢，百度安全提供新一代智能數據化安全平臺，以大數據深度學習和全網威脅情報為核心，基于百度人工智能以及虛擬化執行技術，綜合分析流量、主機、數據庫行為數據，挖掘未知攻擊行為，多端產品阻斷攻擊。同時，依靠百度全網探針以及威脅情報，追溯黑客行蹤，協助警方打擊黑產。

另外，百度安全團隊可以結合大數據及全網威脅情報，針對主要網絡黑產團隊進行用戶畫像、攻擊畫像，確保在黑產發起大規模攻擊前給用戶發起預警。同時，安全專家全天候坐陣，操控立體防御系統偵查異常流量，及時感知業務變化，實時調整防御規則，確保企業安全防御體系實時無死角。

正如傅徐軍在最后總結道，“在安全領域僅靠像百度這樣的一兩家安全企業是遠遠不夠的，需要全行業協同合作，共建安全新生態?！庇脩?、企業、聯網設備，都是網絡世界中的一份子，沒有誰能獨善其身。百度安全事業部總經理馬杰也表示，“智能+”時代，百度安全將為用戶提供更加智慧的全息安全解決方案，以開放的姿態期待和業界同行一起來構建安全、可信的云端生態。

(編輯：小酷)