在數(shù)字化浪潮與國家安全戰(zhàn)略的雙重驅(qū)動下,信息技術(shù)應(yīng)用創(chuàng)新的深化發(fā)展已成為時代命題。作為中國互聯(lián)網(wǎng)與科技領(lǐng)域的領(lǐng)軍企業(yè),騰訊公司積極響應(yīng)國家號召,憑借深厚的技術(shù)積累與前瞻性布局,其安全業(yè)務(wù)板塊——騰訊安全,正以前所未有的力度與廣度,全面適配主流國產(chǎn)軟硬件生態(tài)系統(tǒng),致力于在網(wǎng)絡(luò)與信息安全軟件開發(fā)領(lǐng)域,構(gòu)建自主可控、安全可靠的技術(shù)護城河,為數(shù)字中國的建設(shè)保駕護航。
一、 時代呼喚:融合創(chuàng)新是安全發(fā)展的必由之路
當(dāng)前,全球信息技術(shù)產(chǎn)業(yè)格局深刻調(diào)整,保障產(chǎn)業(yè)鏈供應(yīng)鏈安全穩(wěn)定至關(guān)重要。推動國產(chǎn)CPU(如飛騰、鯤鵬、龍芯等)、操作系統(tǒng)(如統(tǒng)信UOS、麒麟軟件等)、數(shù)據(jù)庫、中間件等基礎(chǔ)軟硬件的生態(tài)繁榮與協(xié)同發(fā)展,是突破關(guān)鍵核心技術(shù)“卡脖子”困境、筑牢網(wǎng)絡(luò)安全基石的戰(zhàn)略選擇。在此背景下,“融合創(chuàng)新”超越了簡單的技術(shù)兼容,它要求安全能力必須深度融入并驅(qū)動整個國產(chǎn)化技術(shù)棧,實現(xiàn)從芯片、操作系統(tǒng)到上層應(yīng)用的全棧式、內(nèi)生性安全。騰訊安全深刻洞察這一趨勢,將自身的安全能力體系化、產(chǎn)品化,并與國產(chǎn)主流生態(tài)進行深度融合與創(chuàng)新實踐。
二、 全面適配:騰訊安全構(gòu)筑國產(chǎn)化生態(tài)安全基座
騰訊安全的全面適配工作,并非簡單的端口遷移或表面兼容,而是基于對國產(chǎn)硬件架構(gòu)、操作系統(tǒng)內(nèi)核、系統(tǒng)調(diào)用及運行環(huán)境的深入理解,進行的深度優(yōu)化與重構(gòu)。
- 基礎(chǔ)安全能力國產(chǎn)化移植與優(yōu)化:騰訊安全將經(jīng)過海量業(yè)務(wù)驗證的終端安全、網(wǎng)絡(luò)安全、應(yīng)用安全、數(shù)據(jù)安全等核心能力模塊,成功遷移并深度優(yōu)化適配于主流國產(chǎn)操作系統(tǒng)平臺。例如,騰訊終端安全管理系統(tǒng)(御點)、騰訊云防火墻、Web應(yīng)用防火墻(WAF)等產(chǎn)品,已實現(xiàn)在統(tǒng)信UOS、麒麟OS等系統(tǒng)上的穩(wěn)定、高效運行,性能表現(xiàn)達(dá)到甚至超越原有水平,確保了在國產(chǎn)化環(huán)境中威脅檢測、入侵防御、漏洞管理的有效性。
- 云原生安全與國產(chǎn)化云平臺深度融合:隨著云計算成為數(shù)字基礎(chǔ)設(shè)施,騰訊安全將云原生安全理念與國產(chǎn)化云平臺(如基于OpenStack或國產(chǎn)自研的云平臺)緊密結(jié)合。其容器安全、微服務(wù)安全、云工作負(fù)載保護平臺(CWPP)等解決方案,能夠無縫部署于國產(chǎn)化云環(huán)境,為云上業(yè)務(wù)提供從開發(fā)到運營的全生命周期安全防護,保障國產(chǎn)化云環(huán)境的彈性與安全。
- 安全開發(fā)流程與國產(chǎn)化工具鏈整合:在網(wǎng)絡(luò)與信息安全軟件開發(fā)層面,騰訊安全倡導(dǎo)并實踐“安全左移”。通過將代碼審計、漏洞掃描、依賴成分分析等安全工具鏈與國產(chǎn)化開發(fā)工具、CI/CD流程進行整合,幫助開發(fā)者在國產(chǎn)化環(huán)境下,從源頭減少安全缺陷,提升軟件自身的安全質(zhì)量,構(gòu)建安全可信的國產(chǎn)化應(yīng)用。
- 聯(lián)合實驗室與生態(tài)共建:騰訊安全積極與國產(chǎn)芯片廠商、操作系統(tǒng)廠商、重點行業(yè)客戶建立聯(lián)合實驗室與生態(tài)合作。通過技術(shù)共研、標(biāo)準(zhǔn)共建、方案共推,共同攻克在適配過程中遇到的技術(shù)難題,優(yōu)化性能瓶頸,并針對金融、政務(wù)、能源等關(guān)鍵行業(yè)場景,打造了一系列高可用的聯(lián)合解決方案,加速了安全產(chǎn)品在國產(chǎn)化環(huán)境中的落地應(yīng)用。
三、 價值彰顯:為網(wǎng)絡(luò)與信息安全軟件開發(fā)注入新動能
騰訊安全全面適配主流國產(chǎn)軟硬件生態(tài)系統(tǒng)的舉措,產(chǎn)生了多重深遠(yuǎn)價值:
- 提升國產(chǎn)化環(huán)境整體安全水位:將業(yè)界領(lǐng)先的安全防護能力注入國產(chǎn)化生態(tài),有效彌補了新興生態(tài)在安全實踐與積累上的短板,顯著增強了整個國產(chǎn)化技術(shù)體系抵御高級威脅的能力。
- 降低用戶遷移與使用門檻:為用戶從傳統(tǒng)IT架構(gòu)向國產(chǎn)化架構(gòu)平滑遷移提供了“即插即用”的安全保障,消除了用戶對國產(chǎn)化環(huán)境安全性的顧慮,加速了信創(chuàng)產(chǎn)業(yè)的規(guī)模化落地。
- 促進安全技術(shù)自主創(chuàng)新:在適配與深度優(yōu)化過程中,催生了對新架構(gòu)、新環(huán)境下的安全攻防技術(shù)的再思考與再創(chuàng)新,推動了我國網(wǎng)絡(luò)安全核心技術(shù)的自主演進。
- 賦能安全軟件開發(fā)新范式:為國內(nèi)網(wǎng)絡(luò)與信息安全軟件開發(fā)者提供了在國產(chǎn)化平臺上進行設(shè)計、開發(fā)、測試、部署的完整實踐參考和工具支持,有助于培育更健康、更活躍的國產(chǎn)安全開發(fā)生態(tài)。
四、 展望未來:持續(xù)深耕,共筑數(shù)字安全新長城
全面適配只是起點,深度融合與引領(lǐng)創(chuàng)新才是目標(biāo)。騰訊安全將繼續(xù)加大在國產(chǎn)化生態(tài)領(lǐng)域的投入:
- 深化技術(shù)融合:向更底層的硬件安全特性(如可信計算)、操作系統(tǒng)安全機制靠攏,實現(xiàn)更深度的協(xié)同防護。
- 拓展場景覆蓋:隨著5G、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)等基于國產(chǎn)化技術(shù)的新興場景涌現(xiàn),騰訊安全將提前布局,提供針對性的安全解決方案。
- 貢獻(xiàn)開源生態(tài):積極參與并主導(dǎo)國產(chǎn)化基礎(chǔ)軟件相關(guān)的安全開源項目,與社區(qū)共建共享,反哺生態(tài)。
- 培育安全人才:聯(lián)合產(chǎn)學(xué)研各方,加強國產(chǎn)化平臺下的安全開發(fā)與攻防人才培養(yǎng),為產(chǎn)業(yè)輸送核心力量。
騰訊安全通過全面適配并推動與主流國產(chǎn)軟硬件生態(tài)系統(tǒng)的融合創(chuàng)新,不僅夯實了自身在網(wǎng)絡(luò)與信息安全軟件開發(fā)領(lǐng)域的領(lǐng)先地位,更以實際行動擔(dān)當(dāng)起科技企業(yè)的時代責(zé)任。這條融合創(chuàng)新之路,必將為筑牢國家網(wǎng)絡(luò)空間安全屏障、推動數(shù)字經(jīng)濟高質(zhì)量發(fā)展貢獻(xiàn)至關(guān)重要的“騰訊安全力量”。