《云上安全白皮書2021》是由嘶吼安全產業(yè)研究院通過多方調研和專家訪談，歷時一個多月撰寫而成。本次云上安全白皮書首次引入了甲方視角，嘶吼產業(yè)研究院在會上解讀表示，2021年云上安全市場即將突破百億大關，盈利模式也從單純的賣產品和賣“人頭”開始向更多資本側、渠道側和經濟型盈利模式側傾斜，未來云上安全的高速發(fā)展趨勢勢不可擋。

　　在云上安全產業(yè)沙龍活動中，部分企業(yè)代表在活動上進行了精彩分享，嘶吼安全產業(yè)研究院將會議精要內容進行整理，以連載的方式在嘶吼獨家發(fā)布，向大家逐步呈現，歡迎關注！

周永成 百度安全部安全運營中心商務總監(jiān)

　　講在前面的話

　　從個人經驗來看，有幾點講在前面：

　　√如果想把安全做好，一定不要以安全的視角看待問題，要以業(yè)務的視角看待問題，從業(yè)務角度出發(fā)，才能做到更大的安全。

　　√要找到十年、二十年或者幾千年不變的“道”?！叭送诵?，心同此理”，當找到這些問題的核心并建立起該核心后，再去做事情，就會越做越穩(wěn)。

　　√安全運營的思維已經從過去的被動防御開始轉戰(zhàn)到戰(zhàn)略視角、主動規(guī)劃方向。

　　數字經濟、新基建衍生了新的安全問題

　　近年來，隨著數字經濟、新基建等一系列項目如火如荼的開展，掀起國內又一個數智化連接新高潮。上一個高潮始于2004年，以信息化作為主要標志，現在則是以多網聯(lián)動、終端感知、數據交互作為主要體現。值得一提的是，目前終端感知設備逐步被利用，已成為安全攻擊的工具。其中，數據作為一種新型的生產要素，數據竊取、數據泄露等問題層出不窮，智能化應用也在不斷演進和發(fā)展，更智能的背后需要更安全。

　　當前背景下，安全能力構建應當有新的思路：AI+安全

　　智能化衍生的安全問題，通過AI+大數據解決。數字新經濟、物聯(lián)網和智能化大背景下衍生出新的安全問題，有沒有新的解決方案來應對呢？在老子的“萬物負陰而抱陽，沖氣以為和”中得到一些啟迪：萬事萬物就像太極一樣，有陰有陽，給你帶來問題的時候同時會給你帶來解決方案。在人工智能方面，百度有較深的積累。2011年以來，百度就大規(guī)模投入人工智能技術的研發(fā)，得到過很多獎項，智能專利在全球排到第二位。正好因為具有這些能力，可以把它融入到安全領域。百度的解決思路是人工智能的安全問題用人工智能來解決。

　　具有圖分析與挖掘的AI能力，讓安全大腦思考更深入。百度積累了包括傳統(tǒng)Web頁面搜索、小度音箱、智能汽車等數據，將其與人工智能結合，形成百度自己的識別防御、檢測、響應、預測機制。利用采集到的各類數據，打造安全圖譜，進而可以形成黑產團伙的關系網絡，聯(lián)合有關部門開展黑產打擊。

　　持續(xù)的AI學習，提升高級威脅（0Day）的檢出能力。大企業(yè)中業(yè)務繁多，業(yè)務邏輯和業(yè)務表現方式各異，基于正規(guī)則的防護產品無法有效檢測高級威脅（0Day）。AI白模型能夠通過對接口行為的自我學習訓練，在一定時間內掌握業(yè)務邏輯規(guī)律，進而從邏輯層阻斷對業(yè)務的攻擊。

　　百度安全大腦的定位與優(yōu)勢能力

　　百度安全大腦模型包含一個運營中心、一個決策引擎和一個數據底座。數據底座匯聚用戶數據+百度安全大數據資源，在這個基礎上用AI決策支撐平臺進行決策分析，分析完給運營側提供態(tài)勢感知、智能溯源、綜合決策等情況。百度全年攔截惡意網頁總量達到777.9億次，全網日均新增惡意網頁檢出2512.4萬，大數據作為為安全大腦的底座，在幾個T的流量狀態(tài)下訓練出好模型。

　　百度安全在數據與人工智能方面具有優(yōu)勢：1）強大的數據生態(tài)積累。擁有百度二十一年沉淀的安全大數據資源庫，基于自主研發(fā)的多種專業(yè)分析工具，可以進行圖譜的多維度分析。2）AI+安全前沿技術實力。利用百度強大AI能力，覆蓋整個業(yè)務安全生命周期，在安全運營場景，可以代替80%繁瑣可自動化的安全運維工作，并為高級分析提供決策依據。3）豐富的行業(yè)經驗。擁有近21年服務百度全線業(yè)務的最佳實踐和沉淀，全方位支撐各種復雜業(yè)務場景的安全運營防護需求。

　　智慧某區(qū)安全大腦案例

　　基于新時期、新形勢下智慧城市面臨的安全問題構建城市三位一體的智慧城市安全大腦，護航智慧城市安全發(fā)展。以百度服務的智慧某區(qū)為例，通過把該區(qū)內交通、小區(qū)、車輛以及相應的應急響應整理成一張網，配合百度安全大腦解決方案，全方位、多維度實時監(jiān)測和全面查詢，實現對智慧城市大安全狀況全局把握，為日常防護、應急處置提供決策依據。從最終成果來看，交通改善較為明顯，提升了20%-30%的利用率。

　　具體做法層面，百度安全從最基礎層的服務器開始做可控環(huán)境，一共做了三種場景：Security 強對抗安全、Safety非強對抗安全和Privacy 隱私與數據安全，即大數據之間的交互處理。在三層模型上復制等保及智能威脅狩獵平臺、智能數據安全網關安全服務，基于這些建立安全場景服務智慧某區(qū)。

　　百度智能威脅狩獵平臺，覆蓋WAF、IDS、EDR類產品場景，支持與傳統(tǒng)產品混合部署，可提供納管能力，既為已有的安全投資保值，產品又具備的強大溯源能力和未知威脅感知能力，可以快速感知攻擊，有效幫助企業(yè)在強溯源場景發(fā)揮重要加分作用。平臺可以幫助安全工程師降低安全運維工作量，提供更有價值的數據來進行高級威脅分析決策，應對0day、APT攻擊等高級威脅，進而幫助企業(yè)快速、高效地建設有縱深的一體化聯(lián)動系統(tǒng)，降低企業(yè)安全建設成本。

　　百度智能數據安全網關是面向企業(yè)推出的一款，遵循零信任理念的安全產品，基于流量分析、NLP、AI等技術，幫助企業(yè)梳理數據資產，解決數據治理面臨的資產不清、歸屬模糊等問題，通過對企業(yè)內網業(yè)務進行統(tǒng)一集中管控提升企業(yè)的安全管理能力。它的價值在于企業(yè)數字化管理的需要，當合同信息、代理商信息、供應鏈信息等核心機密數據都被放在企業(yè)內網的信息系統(tǒng)里，智能數據安全網關通過脫敏、水印等能夠有效保護信息系統(tǒng)中的數據資產，防止敏感數據泄露。