互联网+安全=产业链免疫系统课件.pptx

1、互联网互联网+安全产业链免疫系统安全产业链免疫系统 互联网互联网 时代来临时代来临互联网的本质是连接一切互联网的本质是连接一切 政府工作报告提“互联网+”行动计划，推动云计算、大数据、物联网与制造业结合“互联网+”是从人和人、人和信息之间的连接，向人和设备、人和服务等连接迈进云计算云计算 物联网物联网 大数据大数据人人 设备设备 服服务务 安全是连接一切的基石安全是连接一切的基石 安全就像水和电一样已经渗透到用户生活的方方面面，是移动互联网发展的基石 安全成为互联网连接点的最重要一环连接安全系统 安全 应用 安全 信息 安全设备 安全网络连接的安全 风险 WIFI风险：ARP中间人攻击、DNS

2、劫持钓鱼 钓鱼网站风险二维码隐私数据（照片、通信录、个人帐户等）记住登录的APP、位置记录信息诈骗、社会工程学诈骗、信息劫持 系统漏洞安全 数据库泄露 DDoS攻击 病毒、木马威胁流氓广告、二次打包等 DNS劫持、注入设备丢失、被盗风险 设备漏洞连接器安全风险 互联网互联网 安全风险安全风险互联网互联网+的安全的安全HWT TePb(S)漂手 亮大机美的量A观P 手越P好机来（用H越手的T广游M自 泛除L建5的外广微 H）告信 T、M 公应L 众 5用网号页站面 99%在都使在用使H用 T H TTP TP/T/HPT/TTH TTP TPS TS 协P协S议协议痛点痛点被通报应用系统被相关安

3、全 监管单位或部门通报被篡改应用系统被黑客篡改 出现不当信息信息泄露个人和企业敏感信息 泄露被DDoS攻击被拒绝服务攻击无法 正常访问不稳定访问系统速度不稳定 经常瞬断？政治影响商业影响连接风险无处不在连接风险无处不在 互联网汽车脆弱：GeekPwn成功PWN掉特斯拉 智能医疗：计算机侵入干扰医疗数据、可致伤亡“XX神奇”木马、“相册”木马的社会化传播互联网的三大安全挑战互联网的三大安全挑战 互联网发展速度太快，民众普遍缺乏安全意识 移动支付及WiFi等入口缺乏统一安全技术规范 安全数据及技术割裂，产业链合作的基础薄弱免疫 系统安全安全 感感行业行业 标准标准产业产业 生态生态信息诈骗已成为社

4、会顽疾信息诈骗已成为社会顽疾 每年信息诈骗造成的经济损失规模惊人 黑色产业链形成规模经济、一条龙作业 网络攻击从“技术炫耀”向“经济犯罪”转向300亿重塑产业链免疫系统重塑产业链免疫系统一、平台化一、平台化开放数据能力，建互联网安全开放开放数据能力，建互联网安全开放平平台台 新时期安全挑战：任何一家企业都不能独善其身 安全非一己之力可抵御，开放合作是互联网基因 联合互联网业内打造互联网安全生态链闭环路由网关DNS安全CDN安全网站安全App安全业务安全手机安全PC安全用户侧云安全内容侧通道侧其他其他其他全社会，全行业国家监管部门构建端云入口的防护体系构建端云入口的防护体系 腾讯安全大数据，8亿

5、用户、16年运营经验 面向产业链开放全球最大的安全云库 自主杀毒引擎及SDK能力输出、行业共享互联网主动扫主动扫 描系统描系统动态监动态监 测系统测系统安全云安全云客户端安全客户端安全服务器安全服务器安全用 户服 务端：端：跨设备无缝安全护航腾讯电脑管家腾讯手机管腾讯电脑管家腾讯手机管家家移动端移动端永久免费移动安全开放平台PC端端首创“管理+杀毒”云查杀+自研引擎能力业界领先累计用户数累计用户数 600,000,000月活跃用户超过月活跃用户超过140,000,000累计用户数累计用户数 720,000,000 月活跃用户超过月活跃用户超过150,000,000端：端：跨设备无缝安全护航MO

6、ASAASH5企业网站安全防护企业网站安全防护 WebSOC Websaber KS-WAFPC终端安全终端安全国产自研引擎国产自研引擎通过AV-Comparative权威认证 通过VB100权威认证私有云部署私有云部署为政府、企业级的隔离网络提供 及时、有效的大数据安全保障企业电脑终端统一管理企业电脑终端统一管理企业网络管理员可实时监控整个企业的终端健康情况，及时发现 和反馈风险SAASBYOD 你的移动办公得力助手云端备份/设备锁定/数据擦除小蜜圈小蜜圈云端团队协作，让工作更亲密72h微信分享你的机密文件MOA移动终端安全移动终端安全VPN内网安全接入内网安全接入H5企业应用安全访问企业应

7、用安全访问TOKEN安全认证安全认证ROM定制专用设备定制专用设备系统级沙盒隔离系统级沙盒隔离专用硬件设备定制专用硬件设备定制云：全球最大的安全云云：全球最大的安全云库库PE安全云安全云网址安全网址安全通讯安全通讯安全APK安全安全每天对3000W的PE文 件进行检测 每天检测出300W的病毒木马每天提供200亿次安全 服务每天对15亿网址进行 安全检测 每天检测出3000W的恶意网址每天提供180亿次安全 服务每天对8000W的电话 号码进行识别 每天拦截1200W次的欺诈骚扰电话每天拦截500W的垃圾 短信每天对3500W的APK 文件进行检测 每天检测出250W的恶意APK文件每天提供2

8、0亿次安全 服务利用腾讯海量的计算和海量的计算和存存储储资源，每天对上上P的的用户用户行行为和为和程程序运序运行行过程过程进行数据建模，在大数据大数据的基础上，利用机机器器学学习习的方法，来识别物联网上的恶恶意意数据数据腾讯安全云库腾讯安全云库入口：覆盖入口：覆盖99%全网络生活场景全网络生活场景搜索社交网购游戏浏览二、系统化二、系统化提供系统化解决方案提供系统化解决方案攻击监测性能 监测漏洞实时监测定期检查实访时问监延测迟提供系统化解决方案提供系统化解决方案75万我们正在保护的政府和企业提高 速度防止黑客稳定 访问提供系统化解决方案提供系统化解决方案WebSOC与创创宇宇盾盾组成互联网+应用

9、系统 安全完整解决方案全国30个个处理中心500G骨干网带宽数千台数千台攻击清洗服务器国内顶级Web专家带领百余百余 人人实时对全国云防御平台数据 进行分析提供系统化解决方案提供系统化解决方案轻松管理智能分析自动处置提供系统化解决方案提供系统化解决方案高可视化 一目了然工作效果 实时展示三、标准化三、标准化安全实验室输出安全技术标安全实验室输出安全技术标准准腾讯移动安全实验室腾讯移动安全实验室腾讯反病毒实验室腾讯反病毒实验室 专攻移动安全场景 骚扰、诈骗、推销等号码库累积 手机管理功能技术探索 收集完善病毒库 查杀技术及工具开发 反病毒策略研究及病毒犯罪追踪腾讯漏洞实验室腾讯漏洞实验室腾讯攻防

10、实验室腾讯攻防实验室 扫描收集和监测漏洞 漏洞补丁研发 漏洞热点事件，补丁策略研究 入侵攻击防御技术研发 诈骗攻防策略研究CFCA联合安全实验室联合安全实验室国家计算机病毒中心联合实验国家计算机病毒中心联合实验室室安全能力输出联合实验安全能力输出联合实验室室CFCA移动金融安全研究联合实移动金融安全研究联合实验验室室 数据共享：不限于黑卡、URL、手机账号安全 能力输出：银行APP的安全SDK，银行APP漏洞 行业标准：安全数据的开放及接入标准的拟定腾讯安全腾讯安全WI-FI联盟促行业标准联盟促行业标准联合 Top10 Wi-Fi服务提供商、运营商建立全国 最大“免费Wi-Fi开放平台”联盟安

11、全Wi-Fi热点覆盖全国百万个公共场所，共建安全Wi-Fi接入标准天下无贼反信息诈骗联天下无贼反信息诈骗联盟盟国内首个反信息诈骗联盟，公安部指导，覆盖全 国100家成员单位，警企民联动全面阻击诈骗公安部合作，设立1000万安全基金发起雷霆行 动向互联网黑恶势力全面宣战移动支付安全联合守护计移动支付安全联合守护计划划银行安全厂商支付 平台O2O服务电商平台移动支付安全 联合守护计划是否存在病 毒、伪造软件、仿冒软件使用环境 风险扫描、检查正启动 的支付APP 是否为正版 软件是否有劫 持支付APP 的HOST软件是否有监 控输入法的软件是否读取支 付APP数据软件支付前支付前支付中支付中支付后支

12、付后防虚假WiFi网络环境防钓鱼诈骗网站与二维码 诈骗短信拦截、诈骗电话提醒防伪造支付软件风险支付环境风险扫描防支付验证短信被拦截盗用支付包赔（支持微信、财付通支付）防手机丢失后个人信息被盗8大能力打造手机支付全流程保大能力打造手机支付全流程保护护防手机丢失后个人信息被盗防支付验证短信被拦截盗用防ROOT下银行卡信息被窃取防伪造支付软件风险防虚假Wi-Fi网络环境防钓鱼诈骗网站与二维码PICC支付包赔（微信支付、财付通）每次支付时，检查病毒与支付环境支付 前支付 中支付 后防微信银行卡信息被窃四、制度四、制度化化建立行业自律及监管制建立行业自律及监管制度度 行业自律，首先从业企业不作恶 处罚加

13、码，恶性竞争加大处罚力度 退出机制，政府牵头建立行业裁判员机制行业自律退出机制处罚加码携手公安部主动打击网络犯罪携手公安部主动打击网络犯罪动态监动态监 测测用户用户管道管道服务服务大数据大数据发现发现当前比对历史 个例比对群体 区域比对全国上P数据/天 大数据比对分析风险隐患 攻击预警 热点问题预测10:25动态监测发现大面积终 端短信异常10:30手管捕捉终端 异常病毒线索10:40大数据评估影响，判断 危害性、传播性10:59病毒入库、挖掘嫌疑人 在木马中预留的后台信 息，确定嫌疑人位置13:32完成木马样本分析，下 发策略、手机管家率先 在全网开始完美查杀16:00深圳警方将木马病毒制 作人李X抓获案例案例XX神器，8月1日出现，次 日爆发；当日转发含病毒链 接短信达681.3万腾讯安全当日令病毒传播迅 速消灭，9小时协助警方抓 获疑犯 谢谢谢谢