騰訊云安全實(shí)踐-周斌

--2014.9.bluezhou（周斌）–2005年加入騰訊–主要工作：QQ&Qzone業(yè)務(wù)安全、騰訊云安全.虛擬財(cái)產(chǎn).垃圾消息.安全漏洞.虛擬財(cái)產(chǎn).垃圾消息.安全漏洞.黑客攻擊安全維安全平臺(tái)信息公共.有害信息.多媒體識(shí)別.公共組件.SOC騰訊的傳統(tǒng)安全系統(tǒng)業(yè)務(wù)業(yè)務(wù)安全安全騰訊的網(wǎng)絡(luò)架構(gòu)演變支持騰訊云的網(wǎng)絡(luò)架構(gòu)騰訊云網(wǎng)絡(luò)架構(gòu)培訓(xùn)網(wǎng)絡(luò)設(shè)計(jì)發(fā)布運(yùn)營(yíng)組件開(kāi)發(fā)問(wèn)題發(fā)現(xiàn)審計(jì)分區(qū)規(guī)劃應(yīng)急響應(yīng)代碼審計(jì)滲透測(cè)試集成環(huán)境數(shù)據(jù)審計(jì)培訓(xùn)網(wǎng)絡(luò)設(shè)計(jì)發(fā)布運(yùn)營(yíng)組件開(kāi)發(fā)問(wèn)題發(fā)現(xiàn)審計(jì)分區(qū)規(guī)劃應(yīng)急響應(yīng)代碼審計(jì)滲透測(cè)試集成環(huán)境數(shù)據(jù)審計(jì)騰訊云運(yùn)營(yíng)中的安全需求安全系統(tǒng)的要求：有效隔離安全防御安全服務(wù)內(nèi)部審計(jì)修復(fù)修復(fù)掃描系統(tǒng)掃描系統(tǒng)其它端口登陸端口TOOLSNET其它端口其它端口登陸端口CITRIX訪(fǎng)問(wèn)登陸端口ANYANY數(shù)據(jù)庫(kù)端口私有端口登陸端口WEB端口私有端口WEB端口私有端口私有端口ANYWEB端口登陸端口NTPserver網(wǎng)管serverWEBANY普通區(qū)運(yùn)營(yíng)訪(fǎng)問(wèn)安全域管理區(qū)業(yè)務(wù)專(zhuān)區(qū)核心數(shù)據(jù)區(qū)域財(cái)付通專(zhuān)區(qū)其它端口登陸端口TOOLSNET其它端口其它端口登陸端口CITRIX訪(fǎng)問(wèn)登陸端口ANYANY數(shù)據(jù)庫(kù)端口私有端口登陸端口WEB端口私有端口WEB端口私有端口私有端口ANYWEB端口登陸端口NTPserver網(wǎng)管serverWEBANY普通區(qū)運(yùn)營(yíng)訪(fǎng)問(wèn)安全域管理區(qū)業(yè)務(wù)專(zhuān)區(qū)核心數(shù)據(jù)區(qū)域財(cái)付通專(zhuān)區(qū)X-SVR專(zhuān)區(qū)騰訊云的網(wǎng)絡(luò)分區(qū) 遠(yuǎn)程桌面常規(guī)策略禁止策略默認(rèn)策略防火墻防火墻Shell審計(jì)騰訊云安全系統(tǒng)架構(gòu)騰訊云安全DDoS防御系統(tǒng)—大禹發(fā)，以及DDoS攻擊流量的過(guò)濾封堵功能度，秒級(jí)IP封堵策略下發(fā)，DDoS攻擊運(yùn)維等功能騰訊云安全DDoS防御系統(tǒng)—大禹騰訊云的發(fā)布和運(yùn)營(yíng).安全規(guī)范–代碼規(guī)范–發(fā)布前安全檢測(cè)–應(yīng)急安全準(zhǔn)備.發(fā)布規(guī)范–統(tǒng)一發(fā)布平臺(tái)–灰度發(fā)布–現(xiàn)網(wǎng)觀測(cè).線(xiàn)上運(yùn)營(yíng)–運(yùn)維規(guī)范&連續(xù)性管理–安全檢測(cè)騰訊云的安全問(wèn)題發(fā)現(xiàn)&修復(fù)機(jī)制騰訊云安全功能框架消息安全驗(yàn)證碼暴力破解檢測(cè)外網(wǎng)入口安全流量清洗流量清洗空連接攻擊防御標(biāo)志位DDoS攻擊IP和MAC欺騙登錄安全登錄安全入侵防護(hù) 敏感數(shù)據(jù)保護(hù)IDC入流量IDC入流量AccessIDAccessID安全基線(xiàn)掃描違規(guī)掃描漏洞掃描數(shù)據(jù)透明化數(shù)據(jù)透明化登錄審計(jì)運(yùn)維操作審計(jì)服務(wù)和支撐系統(tǒng)日志審計(jì)業(yè)務(wù)流程審計(jì)反作弊騰訊云安全產(chǎn)品介紹騰訊云安全API—驗(yàn)證碼服務(wù)用戶(hù)量DDoS防護(hù)違規(guī)發(fā)現(xiàn)用戶(hù)量DDoS防護(hù)違規(guī)發(fā)現(xiàn)騰訊云安全防御效果?騰訊云安全服務(wù)開(kāi)發(fā)者1w+?騰訊云安全服務(wù)開(kāi)發(fā)者1w+?2014年累計(jì)防護(hù)2w+次，最大攻擊流量108G，平均防護(hù)生效時(shí)延<10s?2014年累計(jì)防護(hù)2w+次，最大攻擊流量108G，平均防護(hù)生效時(shí)延<10s?對(duì)使用了云安全漏洞掃描的業(yè)務(wù)，自勱掃描，日均發(fā)現(xiàn)漏洞上千個(gè)?對(duì)使用了云安全漏洞掃描的業(yè)務(wù)，自勱掃描，日均發(fā)現(xiàn)漏洞上千個(gè)?提供云waf功能，對(duì)惡意攻擊進(jìn)行透明過(guò)濾，時(shí)延毫秒級(jí)漏洞防護(hù)?分鐘級(jí)的違規(guī)發(fā)現(xiàn)能力?分鐘級(jí)的違規(guī)發(fā)現(xiàn)能力?多渠道及時(shí)發(fā)現(xiàn)客戶(hù)云服務(wù)器被入侵情況，日均發(fā)現(xiàn)數(shù)十起入侵事件?