“公司安全最新动态”

本篇文章1603字，读完约4分钟

虽然新的基础架构带来了新的机会，但企业如何在更复杂的数字环境中维护安全性？

在最近举行的“湾区创新网络安全大会”上，腾讯公司新闻技术部安全运营中心主任蔡晨结合腾讯内网安全建设经验，从大数据、行为分解、应急响应、逆向验证4个方面分享了构建公司安全运营中心的新思路和创新方法。

“面对看不见的攻击者，注定要失败”。 在充满海量数据的互联网环境中，高效的安全数据解决能力是企业安全运营中心的出发点。 蔡晨说，保护大数据的能力应该具有数据的广度和深度。 在广度上，必须完全覆盖受保护的资产，但在深度上必须与攻击者相同或更深。 否则，现有的攻击将消失。 目前，腾讯的企业it安全运营中心每天能够解决和分析数千亿种数据和数千种数据类别。

如何从信息中发现安全威胁痕迹也是重要的一步。 腾讯的it实践是“专家规则机器学习”的双管齐下，充分融合人脑和机器的特征，通过行为的分解，使得隐藏在大量威胁信息中的敌人行为的趋势消失了。 其中，腾讯的专家规则经过十几年的沉淀，涵盖了“初始访问——执行——常驻——取电——收集——水平移动——窃听——远程操作”的全部环节，确立了单行为、多行为、行为链的定制规则。

另外，公司安全运营中心的建设还需要建立比较有效及时的应急反应体系。 另一方面，为安全人员提供规则报警、处置工具、样本分解、入侵跟踪等平台工具，支持他们在各过程中实时解决安全威胁。 另一方面，需要通过soar支持非安全人员的安全操作，通过内置的安全布局响应脚本，自动响应安全事项，提供响应报告的详细信息，提高安全事项的响应和处置效率。

毕竟，安全对抗是人与人之间的对抗。 成熟的安全运营中心需要持续迭代和进化，需要引入标准化的红蓝对抗机制。 蔡晨还在会议现场分享了腾讯公司it对抗红蓝的经验。 蓝军冲破边缘，反击，不对抗。 红军必须拒绝被动、反客观、高维的防守。 “希望在每次攻防对抗演习中完全模拟整个环节的真正入侵，以进攻督促防御，提高安全水位。” 。

在这四个建设思路的带动下，腾讯云安全公司安全最新动态运营中心的成功经验和能力也在各行各业得到重用。 将安全操作系统分为安全前预防、过程中的威胁检测和响应后处置三个部分，与全球安全态势可视化系统相结合，可以使承运人更加智能的公司安全操作系统更加简洁、清晰

在大型国有公司的应用案例中，腾讯云安全运营中心帮助公司成功进行了同等的保险2.0合规评估，具备满足合规硬件要求的安全管理和自动评估功能。 在智慧城市的蓝图中，腾讯安全运营中心(专有云)推出了城市安全运营定制版，登陆数字广东和长沙，从城市安全运营的角度为智慧城市建设做出了贡献。

1月15日，区政府副区长闵飞一行前往广州华南印刷实业有限企业、圆玄道观、秀全街东风体育馆，对印刷安全、景区安全、体育场安全等节前安全工作人员进行现场监督检查。 花都区文化广电旅游体育局局长何东生、副研究员周等人将陪同考察。

各地副区长闵飞深入生产现场和人员密集场所，详细了解安全生产主体责任落实情况、安全隐患排除管理情况、安全生产投入情况、安全生产培训情况、消防应急培训情况、消防器材维护情况、保卫值班人员岗位情况。

玄道风景名胜区

闵飞副区长介绍了明火的采用和消防设备的安全性要点。

闵飞副区长强调:

在我区的AAAA级景区，圆玄道观要加强消防检查，特别是春运期间，客流激增，香火鼎盛，要派越来越多的人员提高检查频率，确保万无一失。 另外，要重视游客的安全警告和注意，做好蜡烛燃料的安全存储管理，加强对检测人员的安全教育培训和应急培训。

区副区长闵飞视察了中央消防控制室、安全疏散通道等重要部位，查阅了安全生产管理协议、安全生产管理制度、安检巡视记录等。 充分肯定了文化、旅游、体育等部门在加强监管，确保公共体育场馆安全生产方面所做的事业。 东风体育馆安全生产监督管理工作人员达到了不留痕迹、对人负责、不留死角、不漏盲点的目的。