17年发生了“勒索病毒”事件，WannaCry蠕虫ransomware因永恒之蓝的漏洞大肆入侵各大云上数据库，据统计全世界有100多个国家的电脑都遭到了攻击，数量高达十万。在这场病毒入侵的事件中也有“幸运儿”，腾讯云上的几十万用户只有极少数被感染了，由此可以看到腾讯在云上攻防体质和数据安全的保护上有多强。
随着时间的推移，腾讯的云安全技术更是走在了时代前沿，在刚过去的腾讯数字生态会议上，腾讯安全副总裁董志强就云安全建设又上交了一份完美的答卷。它立足于市场目前云安全存在的几大问题，比如企业痛点不同、云安全资源缺乏、行业顶尖人才很少、安全风险规避系数低等问题，完美得对已有云安全产品进行了技术升级和加固。
1、基础设施、研发、安全三管齐下，保证云上用户的安全
基层建设方面，腾讯从基础设施本身、平台运营能力、软件周期以及演练等几个纬度不断进行优化升级。在在不同的层面建设不同的防御机制，比如0day自动防御、HyperGuard、DevSecOps模型等，保证用户入驻以后在数据上传、防御、检测、预警等方面会有最佳的防御，避免出现云安全事件。
云原生研发上腾讯是有着很强的生态力和技术力的，具备了规模化应用产品。会上董志强还以容器安全、云防火墙进行了举例额，详细分享了它们的优势、应用场景以及可以解决的“痛点”。其实除了这两点以外，腾讯的研发还有云开发、微服务、Serverless等内容，它们共同作用让云技术得到了高效的运作。最重要的是腾讯还会通过红蓝演练对产品进行安全防御的监测和复盘，不断进行优化升级。
不得不说腾讯在云安全上不管是技术还是行业思维都是顶端的，在此次会议上他着重介绍了前不久推出的云安全托管服务业务，它会改变以前有企业自行操作安全建设和管理的模式，转变成的代理管理。目前托管服务一共有2个大类和十多项的服务内容，入驻企业可以根据自己的需求和资金实力进行自由选择，掌握很大的主动权。
2、腾讯云安全技术值得惊艳出圈
从会议发布的内容来看，腾讯在云安全技术领域的研究已经走向成熟化的阶段。目前拥有的数据处理告警能力已经达到了百万级别，规模最大的威胁情报库和黑产品图谱也在腾讯，甚至它的托管服务还得到了头豹研究院联合Frost &Sullivan的认可获得。
目前腾讯的云平台已经有了庞大的企业入驻客户，涉及的行业也很多，比如零售行业、酒店行业、抗议小程序等，产值规模大小都有，由此可以看到腾讯的云平台是具有很强的包容性的。就如董志强说的一样，在未来的日子里从腾讯会继续以云原生的方式将更多的安全能力纳入到平台自身能力之中，以此来为“上云企业”的安全进行保驾护航。关于腾讯的云安全技术你们有什么想说的吗？
