騰訊安全與天融信簽署情報(bào)集成合作，共建企業(yè)邊界安全免疫力

9月7日，在2023騰訊全球數(shù)字生態(tài)大會(huì)上，騰訊安全與天融信集團(tuán)簽署了合作協(xié)議，宣布將騰訊安全威脅情報(bào)能力以SDK的方式集成到天融信防火墻產(chǎn)品中，通過(guò)雙方優(yōu)勢(shì)互補(bǔ)，提升企業(yè)客戶的邊界安全防護(hù)能力。

騰訊安全去年升級(jí)了“專家”+“行家”的生態(tài)策略，通過(guò)和不同行業(yè)、領(lǐng)域的專家開(kāi)展合作，將自研產(chǎn)品集成到生態(tài)伙伴的解決方案中，共同為客戶提供更好的安全產(chǎn)品和服務(wù)。此次合作是騰訊安全生態(tài)合作策略的又一重大落地。

處于網(wǎng)絡(luò)門(mén)戶處的防火墻是網(wǎng)絡(luò)安全中最重要、最基礎(chǔ)的安全設(shè)備，在網(wǎng)絡(luò)攻防戰(zhàn)愈演愈烈的今天，如何讓防火墻更智能、更主動(dòng)，成為企業(yè)構(gòu)建邊界安全免疫力的重要一環(huán)。騰訊安全副總裁方斌認(rèn)為，新技術(shù)的發(fā)展為攻擊者提供了巨大的賦能，尤其是大模型的到來(lái)，使攻擊者的手法、工具生命周期越來(lái)越短，傳統(tǒng)基于規(guī)則防護(hù)的理念讓企業(yè)在面臨一些新型的、未知的威脅時(shí)捉襟見(jiàn)肘，“因此，威脅情報(bào)和網(wǎng)關(guān)類產(chǎn)品的聯(lián)動(dòng)成為大勢(shì)所趨。”

天融信是國(guó)內(nèi)率先自主研發(fā)防火墻的締造者，至今已連續(xù)23年排名國(guó)內(nèi)網(wǎng)絡(luò)安全防火墻市場(chǎng)首位，并持續(xù)引領(lǐng)著防火墻的發(fā)展趨勢(shì)。天融信科技集團(tuán)高級(jí)副總裁楊斌表示，知己知彼方能百戰(zhàn)不殆。“威脅情報(bào)讓防火墻有了‘千里眼’和‘順風(fēng)耳’，能提前獲取攻擊者的攻擊工具、攻擊途徑、攻擊意圖，及時(shí)發(fā)現(xiàn)威脅事件，采取更為積極主動(dòng)的防御措施。”

在此背景下，天融信與騰訊安全在威脅情報(bào)上強(qiáng)強(qiáng)聯(lián)合，搜集完善多元安全威脅，實(shí)現(xiàn)主動(dòng)防御和動(dòng)態(tài)防御。據(jù)悉，此次合作的具體方式是將威脅情報(bào)以SDK的方式集成到防火墻中，實(shí)現(xiàn)了威脅檢測(cè)的引擎化，這種方式可以保障在CPU占用低的情況下，基于訂閱類別提供企業(yè)用戶所需的特定情報(bào)數(shù)據(jù)類型，兼顧性能、成本和效率。

在實(shí)際應(yīng)用中，天融信防火墻融入一體化智能檢測(cè)引擎，通過(guò)加密流量檢測(cè)、隱蔽通道檢測(cè)等能力，能夠及時(shí)發(fā)現(xiàn)并阻斷各類挖礦木馬、僵尸網(wǎng)絡(luò)、動(dòng)態(tài)變種的DGA域名等活動(dòng)；同時(shí)集成騰訊安全威脅情報(bào)后，提升了威脅的檢出覆蓋面及識(shí)別率，在提升安全防護(hù)水平的同時(shí)降低企業(yè)的安全管理成本。

自2019年起，騰訊安全與天融信就開(kāi)始在前沿技術(shù)、產(chǎn)品研發(fā)、市場(chǎng)拓展等方面展開(kāi)了深度合作，此次威脅情報(bào)和防火墻的集成，是雙方合作的又一重大進(jìn)展。

方斌表示，威脅情報(bào)具備多樣性、專一性、記憶性、廣泛適應(yīng)性等特點(diǎn)，相當(dāng)于企業(yè)數(shù)字免疫力的“接種式疫苗”，能幫助企業(yè)快速提升應(yīng)對(duì)外部風(fēng)險(xiǎn)的能力，在和安全設(shè)備的聯(lián)動(dòng)上有廣泛的應(yīng)用前景。在此次的合作基礎(chǔ)之上，騰訊安全也計(jì)劃和天融信探索更多合作模式，一起為客戶提供更好的安全產(chǎn)品，護(hù)航數(shù)字產(chǎn)業(yè)發(fā)展。