谈谈腾讯云安全

最近一周来，云安全的活动很多。牛君接连参加了山石网科的山石云·格虚拟防火墙发布、百度云加速3.0发布和腾讯云安全专家媒体座谈会，就在这写篇文章的路上，牛君正在前往云锁主办的“云安全fun享”沙龙的路上。

上周五下午的腾讯云安全座谈会上，主讲的技术专家是腾讯云安全总监周斌。周斌是腾讯的一名老兵，已在腾讯奋战了十年。据主持人介绍，他还是腾讯学院是最受欢迎的讲师之一。通过他的介绍，加上牛君的理解，总结出以下腾讯云的特点和优势所在：

一、腾讯发展史即安全史

由于身为全球最大的即时通讯软件平台，腾讯的发展始终伴随着与黑色产业的对抗。由于长期对抗，积累了海量的黑产数据，丰富的安全防护技术和经验。

二、久经考验的DDoS防护

提到抗D，不得不说起百度3.0发布会上的现场DDoS攻防演练，当时的流量峰值达到了令人恐怖的1040G。周斌表示腾讯云安全的抗D能力也非常强，其网站安全防护系统大禹，目前有400个节点，共可以达到4T的带宽储备。而且这些节点具备横向扩充的能力，如果再加一两百个节点，就是5T、6T。

仅今年上半年，大禹就防护了流量超过100G的攻击33次。2015年7月，曾遭受一次最大攻击，流量达297G。而单个节点的负载只是在个位数的攻击，这样看的话，即使流量再翻几倍也没什么大问题。

前不久锤子手机发布会的时候，锤子官网直播遭受NTP反射攻击，最大攻击流量超过10G，造成放在云端的演讲PPT无法打开，只得现场临时制作。腾讯云安全介入后，仅用了13分钟即恢复了网站的正常直播。

三、精准识别“薅羊毛”

市场对这种业务安全能力的需求很大。恶意刷单、垃圾消息、抢购秒杀等行为俗称“薅羊毛”，这是令许多做线上优惠活动的企业非常头疼的事。而腾讯云安全的天御系统，可做到防刷单、防恶意注册、防恶意登录、验证码、消息过滤、关键词检测和文件检测7大功能。

数据显示，在聚美优品8月25~26日的促销活动中，天御实时识别数十万恶意账号，准确度达90%。而58同城的即时通讯工具58帮帮接入腾讯云天御，从2015年4月到8月期间，恶意信息占比从33%直线下降到6%，效果非常显著。目前，京东、大众点评、7天酒店等都在用腾讯云天御系统。

腾讯云安全总监周斌

云安全无疑是大需求，仅在今年就已经有多起云安全相关的投资收购事件。比较有影响力的，国外云安全解决方案公司Zscaler上个月宣布融资1亿美元，思科6.3亿美元现金收购OpenDNS，微软计划3亿美元收购Adallom，国内则是阿里收购翰海源、百度收购安全宝……

围绕云的安全服务需要各种引进与合作，周斌表示，腾讯云安全目前的主要合作伙伴为安全狗，以后还可能会和不同的漏洞扫描厂商合作，以及一些行业解决方案的专业厂商合作，共同建设安全的云生态。