（文章來源：和訊）

針對無處不在的網絡安全威脅和日趨猛烈的黑客攻勢，騰訊安全團隊提出以下安全建議，助力企業安心抗疫，保障核心業務安全。

企業在特殊時期更需重視安全策略的響應效率，避免對止損時效性的人為松懈或客觀限制。除具備實時網絡流量分析能力外，企業應重視實時阻斷網絡攻擊能力建設，降低依賴人為運營變更策略的時間差風險。天幕團隊通過對網絡流量的實時分析和旁路阻斷技術，實現對數據中心邊界處的網絡防御，并支持API化的功能配置，方便企業集成到現有安全系統中實現響應與處置，提升整體安全防御效果。

其次，要形成“未攻先防”的先機意識。由于極低的遷徙成本，黑客能夠隨時隨地發起攻擊，并且能夠向利于發起攻擊且看似“冷門”的位置轉移，這就為企業網絡安全防護帶來了更大挑戰。企業應該即刻開始審視掌握的威脅情報數據，維度豐富性，以及更新時效性，避免安全分析落入盲區。在網絡安全防護上變被動為主動，打造“未攻先防”的先機策略，降低被攻擊風險，為業務安全布下堅固的網絡“防火墻”。

再次，遠程辦公是企業網絡邊界的模糊時期，企業需要提早預知對外暴露的脆弱點，全面布控網絡邊界認證入口，阻斷網絡異常行為。企業亦應同時重視實時資產盤點能力，網絡流量除了可以監控網絡攻擊外，也是幫助企業實時測繪資產關聯與盤點資產指紋的利器。云安全團隊專家提醒，多點容災備份，當某臺服務器異常時，通過域名解析快速調度； 接入專業的DDoS高防和專業的支撐團隊，攻擊流量要被秒級檢測和清洗，保證業務的連續性是非常有必要的。

同時，AI模型在網絡安全防護中也發揮非常關鍵的作用。據團隊介紹，利用云戰場中安全防護經驗和多維度威脅情報大數據的優勢，對AI模型的長期訓練與調優，是他們能夠多次在重保戰場中精準發現各類攻擊繞過手法的關鍵原因。安全團隊在持續對抗的戰場中利用AI算法結合大數據訓練，補齊傳統策略泛化能力的先天不足，才能緊跟黑客技術的演化。

針對云上部署的相關業務，騰訊桌面安全產品團隊建議企業建立云原生的“CMDB”，做好業務基礎設施資產的實時自動化盤點，并對云產品的原生安全配置進行自動化的定期檢查與及時加固，縮小云上“攻擊面”。同時，由于云上頻繁變化的環境和無處不在的安全威脅，企業也要及時建立威脅事件的自動化響應機制，提高威脅響應處置。并建立云原生的安全運營平臺，打通隔離的數據與流程，實現“事前-事中-事后”的全流程安全保障，并通過安全可視化能力，提升威脅感知、響應處置和安全管理效率。

據騰訊安全專家咨詢團隊介紹，特殊時期企業需要重點關注線上數字化業務的三類安全問題：未授權訪問類、信息泄漏類和數據加密類，尤其需要關注最新的安全威脅情報，及時修復最近披露的公用組件漏洞，如Apache Tomcat等，并升級IDS、IPS產品規則庫，同時把組件更新至最新版本。
? ? ? （責任編輯：fqj）