虽然新的基础设施带来了新的机遇，但企业如何在更复杂的数字环境中保持安全性？
在近日举行的“湾区创新2020网络安全大会”上，腾讯企业信息技术部安全运营中心主任蔡晨结合腾讯内网安全建设经验，从大数据、行为分析、应急响应、反向验证四个方面分享了构建企业安全运营中心的新思路和创新做法，为企业构建更加智能高效的安全运营体系提供了腾讯样本参考。
“面对隐形攻击者，注定失败”。在充满海量数据的网络环境中，高效的安全数据处理能力是企业安全运营中心运营的起点。蔡晨说，保护大数据的能力应该具有数据广度和深度。在广度上，需要完全覆盖被保护的资产，而在深度上，需要保持与攻击者相同的深度或更深，否则现有的攻击将是不可见的。目前，腾讯的企业IT安全运营中心拥有每天处理和分析数千亿数据和数千个数据类别的能力。
如何通过情报发现安全威胁的痕迹也是至关重要的一步。腾讯的IT实践是“专家规则机器学习”双管齐下，充分融合了人脑和机器的优势，通过行为分析使隐藏在海量威胁情报中的敌人行为趋势隐形。其中，腾讯的专家规则，经过十几年的沉淀，形成了从“初始接入-执行-驻留-取电-收集-水平移动-窃密-遥控”的全环节覆盖，建立了单行为、多行为、行为链的定制规则。
此外，企业安全运营中心的建设需要建立有效及时的应急响应系统。一方面为安全人员提供规则报警、处置工具、样本分析、入侵溯源等平台工具，支持他们在每个流程中实时处理安全威胁；另一方面，还需要借助SOAR支持非安全人员进行安全操作，通过内置的安全布局响应脚本，自动响应安全事件，提供响应报告细节，提高安全事件的响应和处置效率。
毕竟安全对抗是人与人之间的对抗。一个成熟的安全运营中心需要不断的迭代和进化，这就需要引入一个规范化的红蓝对抗机制。蔡晨还在会议现场分享了腾讯企业IT的红蓝对抗经历。——蓝军要突破边缘，反击，避免对抗；红军要拒绝被动、反客为主、高次元的防守。“每一次攻防对抗演习都完全模拟了整个环节的真实入侵，希望以攻促防，提高安全水位。”。
在以上四个建设思路的牵引下，腾讯云安全企业安全最新动态运营中心的成功经验和能力也在各行各业得到重用。通过将安全操作系统分为安全前预防、过程中威胁检测和响应后处置三个部分，结合全局安全态势可视化系统，帮助运维人员更加简洁明了地识别和构建智能企业安全操作系统。
在大型国有企业的应用实例中，腾讯云安全运营中心帮助企业成功通过了同等保险2.0合规性测评，具备符合合规硬性要求的安全管理和自动测评功能；在智慧城市的蓝图中，腾讯安全运营中心(专有云)推出了城市安全运营定制版，逐渐登陆数字广东和长沙，从城市安全运营的角度为智慧城市建设做出了贡献。
护航平安春节 护航平安春节
1月15日，区政府副区长闵飞一行前往广州华南印刷实业有限公司、圆玄道观、秀全街东风体育馆，对印刷安全、旅游景区安全、体育场安全等节前安全工作进行现场监督检查。花都区文化广电旅游体育局局长何东生、副研究员周等陪同考察。
编辑
各地副区长闵飞深入生产车间和人员密集场所，详细了解安全生产主体责任落实情况、安全隐患排查治理情况、安全生产投入情况、安全生产培训情况、消防应急演练情况、消防器材维护情况、值班人员坚守岗位情况。
对企业的深入了解
编辑
圆玄道观风景区
编辑
闵飞副区长重点介绍了明火的使用和消防设备的安全。
闵飞副区长强调：
作为我区4A级景区，圆玄道观应加强消防检查，尤其是春运期间，客流激增，香火鼎盛，应派更多人员提高检查频率，确保万无一失。同时，要重视游客的安全警示和提醒，做好蜡烛燃料的安全储存管理，加强对检查人员的安全教育培训和应急演练。
东风体育馆
编辑
区副区长闵飞视察了中央消防控制室、安全疏散通道等关键部位，查阅了安全生产管理协议、安全生产管理制度、安全检查巡视记录等。充分肯定了文化、旅游、体育等部门在加强监管、确保公共体育场馆安全生产方面所做的工作。东风体育馆安全生产监管工作达到了不留痕迹、对人负责、不留死角、不漏盲点的目的。
相关阅读
标签： #企业安全最新动态
