腾讯云安全首席架构师周斌： 有智慧才能更安全

腾讯云安全首席架构师周斌：有智慧才能更安全

在不久后落下帷幕的GITC2016交流会上，腾讯云安全顶级系统架构师周斌提到了一个词，叫做“智能安全”。从人工智能技术、大数据、生态三个方面去思考构建一个完整的安全体系才是最重要的途径。

对于各种网络安全问题，目前大多数安全厂商采取的对策都是“道高一尺，魔高一丈”。但是，我不知道边肖接触过一些企业安全系统架构师，他们表示目前必须处理的困难可以远比“一只脚”复杂。比如区分好人和坏人。

比如一个人生活在北京，他的默认设置IP和网购地址都在北京。有一天，他去上海出差，仍然在同一个服务平台上网购，但是IP在区域上已经发生了变化。如何在保证客户体验的同时，快速明确是他自己实际 *** 作，而不是某个“坏人”？在另一种情况下，这个商人去上海市区购物。此外，他的亲戚在北京同一账户购买了一款产品。哪一个应该作为“坏人”放入认定名单？还是双方都以“不好也不坏”的名义无视？

问题有点烧脑，真的是无法回避的情况。更何况大家都遇到了一系列的挑战，伪基站，诈骗短信，故意扎羊毛等等。，对安全形势的分析也变得越来越复杂。在云计算时代，你能提出解决上述挑战的方案吗？在不久后落下帷幕的GITC2016交流会上，腾讯云安全顶级系统架构师周斌提到了一个词，叫做“智能安全”。从人工智能技术、大数据、生态三个方面去思考构建一个完整的安全体系才是最重要的途径。

用人工智能处理精度问题

在题为“让安全更AI”的主题演讲中，周斌详细介绍了腾讯云安全实体模型的两个方面:准确性和健壮性。这一方面其实可以适用于所有的安全需求，准确性是指对所有的不安全行为进行即时准确的防御，而健壮性是指所有的安全设置都必须有一定的容错机制，才能融入不同的场景，比如前面提到的两个烧脑问题。

在这些方面，腾讯云的做法是将优化算法、数据信息和深度学习能力引入到所有安全实体模型的训练中。基于业务流程数据信息、风险数据信息、制造业协同数据信息及其云计算平台，构建智能模块进行风险分析，从而获得准确区分所有正常人/个体与风险人/个体的能力。

腾讯云有个产品叫天语，就是基于这种学习和训练能力。天语的服务项目涉及八个阶段，涵盖了申请注册、登录、主题活动反刷、短信验证码真实性、金融行业反欺诈、网址识别等客户生命周期时间的所有传递链条。根据验证，可以区分客户是否属于所有正常的个人行为。

此外，腾讯云还有一套基于基础集群发展趋势的人脸识别技术。根据摄像头对人脸进行识别，并与身份z件库文件的身份z件进行核对，识别客户真实身份的真实性和有效性。

在这样的情况下，深度神经网络和优化算法可以产生“滚雪球效应”，完成更多更精准的“安全决胜”，这是人工智能技术为安全增加的第一道天然屏障。

利用大数据扩展大量场景

第二道天然屏障是大数据，这也是AI的基础。

通过社交媒体发家致富的滕循客户遍布世界各地，信息量非常丰富。据周斌详细介绍，现阶段，滕循每天能解决的服务平台上的信息量早已超过35万亿元，约300亿条即时通讯信息已超过20亿张图片。这种被标记的价值为滕循产生了400P的数据，这些数据可以覆盖我们日常生活的所有领域，从社交媒体到支付。在这样的条件下，腾讯云会一一还原场景。

此外，滕循自身的大数据解决能力也在不断发展。在2020年的sort基准赛中，腾讯云大数据协作组以98.8秒完成了100TB数据信息的排列，腾讯云数字智能分布式计算服务平台获得了GraySort和MinuteSort2两个新项目的冠军，并创造了另外四项吉尼斯纪录。

强大的大数据积累，加上快速的解决能力，成就了腾讯云在安全合理布局上的突出优势。

开放的云生态建立了最后一道天然屏障。

不存在生态不安全，其原因取决于安全领域的发展趋势。如今，这已经不是一两家公司能处理的难题了。从最具象征性的BAT特征分析，他们都构建了强大的安全集团，但仍然按照企业并购、协作的方式，通过相互架构，合作大量的制造业安全能量，加固安全堡垒。

不久前，腾讯云与知名DDoS安全防护企业Radware紧密联动，将在国外DDoS安全防护、中国腾讯云网络层、私有云存储、消费市场及其数据加密网络的信息安全协作等方面展开全方位合作。此前，腾讯云已与启明星辰、沈心、亚信安全、IBM、赛门铁克、天融信、沈心等公司合作，打造互联网安全服务项目联盟。在这种协作中，彼此都在取出最关键的资产，将它们连接在一起，并不断抵御安全风险。

这种开放的生态也是很多制造业在“互联网技术”时代积极推行的，而云计算技术则是对外开放最有力的基础设施建设。可以说，由于信息不对称和无法快速复制集群作战的规模，连接对外开放的能力在非云时代是无法创造的，安全能力云化将是必然趋势。

比如在传统的照片处理阶段，过去大家都是一张一张地积累图片，危险图片由各个服务平台一张一张地检查。利用云计算技术，腾讯优图实验室每天能够解决超过20亿张图片，然后利用大量的集群进行学生的自我学习和深度计算，最后根据腾讯云，通过SaaS服务项目展示给不同制造业的客户，可以保证一张图片是否违规的秒级反馈，判别准确率可以达到99%，不仅为公司节约了经济成本，也降低了人力成本，这就是云计算技术的好处。

安全不可能一蹴而就。无论大数据、AI还是生态，都可以单独成功。所有的制造业都要奋进，所以每个人都要以最“智能”的灵活性提前做好准备。