腾讯安全NDR方案获全球IPv6优秀解决方案奖

　　2021年10月21日-22日，由全球IPv6论坛(IPv6Forum)和下一代互联网国家工程中心主办的“2021全球IPv6下一代互联网峰会”(以下简称峰会)在广州召开。作为下一代互联网产业领域的全球性年度盛会，峰会主要聚焦千行百业的IPv6部署及应用，探讨IPv6下一代互联网领域的前沿技术趋势，共筑开放共赢的IPv6产业生态。

　　峰会上，腾讯云与招商银行联合申报的“腾讯检测响应驱动的安全运营解决方案”获得“IPv6实践”奖。该奖项是面向全球遴选出的IPv6下一代互联网领域解决方案及实践案例，旨在推广产品，推进技术，致敬IPv6产业推动者和践行者。

　　腾讯安全NDR方案获得全球“IPv6实践”奖

　　IPv6下一代互联网是全球数字化升级的核心和底座，是数字中国和网络强国建设的重要基础。自2017年，党中央、国务院发布《推进互联网协议第六版(IPv6)规模部署行动计划》以来，我国IPv6规模部署工作进入了发展快车道。截至今年5月，我国IPv6活跃用户已经达到5.28亿，占网民总数的53.39%。

　　随着IPv6的全面建设和在各行业应用的深入共建，传统基于黑白名单管控的安全防护方案面临失效。在这一挑战之下，腾讯安全率先布局，以自研安全算力算法为底层核心能力，推出了安全态势感知与响应解决方案。

　　此次获奖的“腾讯检测响应驱动的安全运营解决方案”，便是基于对IPv6时代的海量设备、网络和环境的持续深层监控分析，结合招商银行IPv6改造中的网络安全服务实践，构建融合了防御、检测、响应溯源和预测的循环迭代式应对机制，为客户构建自适应安全体系，弹性应对来自外部和内部的未知威胁。

　　腾讯检测响应驱动的安全运营解决方案

　　该方案还通过机器学习，打造IPv6环境下基于威胁特征的精准网络威胁管控能力，实现针对黑客入侵攻击链的全过程、持续性监测检测，提供事件排序、关联、狩猎等功能与能力。针对发现的事件进行管理、工单跟进和联动防御设备进行处置封禁。对于特别重大的事件，可以支持事件调查，流量证据留存。另外，针对资产漏洞等问题，也可以进行脆弱性管理，获取漏洞咨询，了解风险面。致力于提升企业整体安全水平。

　　实际上，结合腾讯二十多年对抗黑灰产的经验，腾讯安全流量威胁检测与响应系统(NDR)融合了T-Sec NTA(御界)威胁检测能力，以及底层PaaS的安全算力算法能力，帮助企业进行智能化安全防御部署。

　　作为为NDR提供安全算力算法支撑的底层PaaS，腾讯天幕PaaS能够根据企业客户的不同需求灵活接入SaaS化安全场景。当前，天幕PaaS支持联动腾讯安全各大实验室产品(如科恩实验室嵌入式系统安全审计平台sysAuditor)以及众多产研产品，联动上层SaaS安全能力，持续助力行业客户进行智能化安全防护。

　　目前，腾讯流量威胁检测与响应系统(NDR)已服务政府、金融、互联网等行业客户，为多家头部企业提供网络安全防御能力。在和国内某头部银行的合作中，腾讯流量威胁检测与响应系统(NDR)帮助其成功守护了3000多个云服务器和160个公共服务和网站，并通过警报相关性分析将警报数量减少76%，阻断率可达99.9%，显著提高了安全运维人员调查事件和处理警报的效率。