5分钟get云原生安全重点，听七位安全专家共探云上安全新思路

越来越多的业务迁移上云。面对更加弹性的云环境，企业安全人员不仅要面对成倍增加的安全告警，频繁变更的资产动态盘点也让运维疲于奔命，而云安全配置管理、自动化响应机制等新安全挑战直接关系到整个企业的数据安全，企业的传统安全体系和运营思路已无法应对新环境下产生的安全威胁。如何帮助运维人员更加简洁明了地认知和构建企业的云原生安全运营体系，从事前全预防、事中威胁检测到事后响应处置完成全生命周期防护，对于企业信息安全而言至关重要。

密码是网络空间安全包装和信任机制构建的核心技术和基础支撑。云原生时代，企业如何使用与云平台本身无缝结合的方式来实现数据加密、如何优化调用数据的配置流程，成为企业用户重点关注的问题。事实上，在构建数据全生命周期安全防护体系的过程中，充分利用云原生数据安全中台的数据加密软硬件系统、密钥管理系统、凭据管理系统以及云数据加密代理网关等技术，能够有效帮助企业应对云上数据安全问题。

腾讯安全云鼎实验室专家姬生利聚焦云原生数据安全中台应用，详细介绍了云原生数据中台的挑战、数据安全保护策略模型以及解决方案，为企业提前规避在资源隔离、数据存储、数据传输、数据共享、虚拟化等方面可能存在的业务风险提供帮助。

5G、AI、云计算等新技术的落地和应用，为数据与信息的生产和传输打造更加平坦宽阔的传输通道。数据应用得越广泛，数据安全工作越重要；尤其在云领域，数据应用正在快速发展，各企业都在积极谋求数据合作、加速数据流动效率，此时云原生数据的安全运维构架能够为产业云化升级中的信息安全对抗提供全面的支撑。

当前的DDoS攻击形势依旧严峻，大流量攻击突出，百G以上攻击次数较往年持续增加，Tb级攻击时代已经到来。根据Forrester调查显示，全球四分之一的企业安全决策者表示遭受过DDoS攻击。随着云计算的快速发展，企业面临的DDoS攻防形势愈加严峻，云上DDoS攻防演化成全方位的对抗，从云平台到云上业务，从网络层、应用层、主机层到数据层都需要进行行之有效的抗D防护。

随着攻击技术、漏洞披露等手段的愈发成熟，针对Web安全相关漏洞的利用也日趋产业化。云WAF作为一种部署简单、维护成本低，无需安装任何软件或者部署任何硬件设备的解决方案，成为大量中小型企业以及个人网站的新选择。云原生架构下的云WAF防护规则处于云端，企业可以利用云原生的基本安全能力和最新安全技术能力构建主动防御体系，搭建更符合云上应用的安全运营系统。

腾讯安全WAF负责人刘吉赟梳理了web应用安全的发展，并从应用安全防护的架构和创新方面列举了相关成功案例，同时对腾讯云应用安全防护的未来规划进行了相关介绍。

在云端混合环境、移动访问及在线应用程序迅速发展趋势下，攻击面暴露过多、云端流量访问与管控、安全漏洞及安全日志审查等基础安全问题逐渐暴露，企业需要更具细粒度的安全技术解决上述问题，全面提升企业云上业务和资产的安全保护能力。云原生应用所需的防火墙，应支持云环境下的SaaS化一键部署，性能可弹性扩展，并基于流量嵌入多种安全能力，保障企业云上资产与业务安全。

腾讯安全云防火墙产品负责人周荃从核心能力与用户价值出发，向用户充分展示云防火墙的产品细节，并详细介绍了如何通过云防火墙帮助用户实现业务上云，从而打造云原生安全体系、实现立体防护。

关注【腾讯安全】微信公众号

回复「云原生安全」获取课程PPT