12月26日，在“云安全趋势暨腾讯云安全年度产品发布会”上，腾讯云安全发布“全域安全”解决方案。据悉，升级后的“全域安全”解决方案，将云安全中心与主机安全合二为一，打造了安全一体化平台及可插拔式安全底座，企业可在底座上层“乐高式“搭建安全产品模块，实现公有云、混合云、自研云的多云统一管理，以及横跨生产网、办公网、互联网的三位一体防护，即“全域安全”。

据中国信通院《2023年混合云发展调查》数据显示，调研的上云企业中，使用混合云的企业占比达到75.5%，并且有59.3%的企业表示预计将在未来一年内加大在混合云的投入。“混合云具有部署灵活、成本低、最大化整合现有资产、促进业务创新等显著优势，随着数字化进程推进，已逐渐成为企业普遍选择的部署方式。”中国信通院云大所开源和软件安全部副主任、中国通信标准化协会TC608云安全工作组组长孔松表示。

不过，硬币的另一面是多云/混合云部署会让安全运营的复杂度进一步提高。据孔松介绍，一方面是管理更加复杂，安全运营团队需要同时对接多个云的安全体系，企业内部又涉及多个部门和多个安全工具，难以实现统一的安全管理。另一方面是安全风险更加复杂，跨云连接面临极大的数据安全风险，Gartner预测，到2024年，API滥用和相关数据泄露将翻倍。

“企业的网络环境可以分为业务环境和用户环境，安全的复杂度往往就体现在两个环境的交互是纷繁多样的，甚至是不可见的。”腾讯云安全产品负责人周荃表示，“而且安全运营团队往往规模都不大，但却同时要对接和整合多云、多个安全厂商的不同安全产品，将会让安全运营面临巨大的工作负荷，甚至和多云、混合云的业务架构的初衷背道而驰。”

“我们的业务可能是多云的、混合云部署的，但是我们希望安全运营可以是统一的。”据周荃介绍，在多云/混合云趋势下，越来越多企业客户提出了这样的要求。实际上，近几年腾讯云安全一直在推进云安全产品的“一体化”，2022年，腾讯云安全发布云安全中心，打通了云防火墙、云WAF、云主机安全三道防线，实现了云安全产品的一体化。

周荃称，腾讯云安全之所以要打通云安全中心和主机安全，是因为高效的安全运营往往是基于数据和驱动的，安全数据的收集是安全运营工作的基础。而服务器上的业务运行数据，以及网络侧的访问和请求数据等基本上是在主机安全和安全运营中心之上，两个产品结合有利于数据的高效收集。

“我们认为，实现全域安全的前提是平台化，主机安全和云安全中心融合为一体化平台的底座，是为后续的全域融合打下基础，同时腾讯云防火墙4.0版本、腾讯云WAF5.0也都是沿着全域安全方向进一步防护升级。”周荃表示。

实际上，对于安全行业来说，通过平台化、一体化是在流程结构上提升效率。”企业的安全运维人员仍然面临着威胁告警多、漏洞处置复杂、各类攻击层出不穷的难题，直到2023年AI大模型的出现和广泛应用，让我们看到了安全在本质上提效的可能性。”周荃表示。

在发布会上，腾讯云安全首次对外发布了AI安全助手。据腾讯安全科恩实验室高级安全研究员唐祺壹介绍，腾讯云安全在通用模型基础上，投喂安全知识语料库二次训练出安全大模型，并且基于安全大模型打造了一款腾讯云AI安全助手，覆盖告警解释、漏洞修复、日志处理、智能客服等四大能力，产品将会在2024年1月全量正式上线。

“我们一直希望，安全如水电一样触手可得。”周荃表示。在2024年，腾讯云将持续围绕“全域安全”、“智能化”、“平台化”关键词持续发力，打造更适应发展趋势、更符合业务需求的云安全产品，助力企业更安全、稳定地在云上生长。

南方+记者 叶丹