腾讯黎巍：加强数据安全创新实践 助力产业数字化全面转型升级

2020年依然是数据安全防护的关键之年，伴随着各行业大数据应用的迅猛发展，数据安全问题也日益加剧，有时甚至会限制大数据应用的发展。在近日举行的“湾区创见 · 2020网络安全大会”上，腾讯安全副总裁黎巍给出了数据安全防护的解决方案，他指出，当前形势下，零信任和云原生安全是守护数据安全的重要途径，腾讯作为产业数字化升级的推动者，在不断开放自身安全能力的同时，也将协同生态伙伴，全面提升新基建时代的安全水位。

  腾讯安全副总裁黎巍现场演讲

  黎巍总结了新基建时代支撑产业数字化升级转型的两个基础，其一是云计算，另一个就是安全。安全不仅仅是技术底座，更是整个产业互联网发展的底座，只有把安全这一基础夯实，才能大力发展新兴领域，向更高、更深的方向构建行业发展的解决方案。

  黎巍表示，从安全的角度看，数据安全是一个非常有挑战，也是非常难的领域。数字化会伴随企业的整个生命周期，数据就如同血液，贯穿于企业生产经营的各个环节。数据安全本质上并不仅限于数据本身的安全防护，而是关乎于与数据相关的网络、存储，乃至整个IT生态的安全。要解决数据安全问题，需要扎实地一层层去构建。作为安全领域的前沿发展方向，零信任和云原生安全是数据安全防护的重要途径。

  事实上，零信任是近年来热度较高的一个概念，加上今年突如其来的新冠疫情和远程办公可能引发的数据安全问题，更加速了企业对于零信任体系的思考、探索和实践。腾讯安全从企业的角度出发，结合相关零信任标准和国内外的出色实践，打造出一套零信任能力图谱，聚合身份可信识别、持续信任评估、无边界应用访问控制、无边界网络访问控制和安全可视化五大能力，助力企业用户构建零信任体系。

  黎巍称，原来的网络边界打破以后，从身份准入、访问控制、安全管控出发，建立一套完整的零信任体系，是腾讯安全构建数据安全未来的出发点。但在他看来，包括云计算在内的新兴技术，其混合应用已经让传统的网络安全边界变得十分模糊，不同于从前的单点防护，云时代的防护体系应更加多元化。因此，基础安全防护策略也要随之从边界防御向云原生、智能化、纵深防御转变。对于云安全厂商而言，应在安全产品迁移上云的前提下，以云原生为基础，将安全产品渗透到产品架构当中。

  黎巍表示，云平台本身的安全能力，能够从云的技术层帮助企业去构建基础防控能力，把底座尽量夯实。类似于木桶原理，不一定是让最长的木板变高，而是把最短木板的高度变高，从而提升安全水位。

  正如安全是新基建的底座一样，数据安全也是安全防护过程中的重中之重，黎巍用“兜底”一词来形容数据安全——“不管怎样加强创新实践，数据安全都是我们需要牢牢紧扣的一环。”面向未来，面向数字新基建，唯有顺势而为，稳固安全底盘，未来的产业互联网才会持续壮大和发展，腾讯安全也将协同行业伙伴，降低产业变革过程中的数据安全风险，依托零信任的安全理念，全面升级安全策略维度，构建有序而健康的产业安全新生态，担负起守护产业互联网安全的职责。