网络安全新形势，安全免疫新能力--腾讯安全的思考和实践

腾讯安全副总经理吕一平提出，企业安全能力建设应从“合规”转向“免疫”，形成数字安全免疫力，以应对日益复杂的安全威胁。基于全球1500位CSO实战总结，腾讯联合IDC提出“发展驱动”的【数字安全免疫力模型】，核心是构建完善的安全范式和框架，保护数据资产和业务资产。

核心观点与关键数据：

1. 安全范式转变：从被动防御逐步演变为主动防御，构建静态安全弹性、自适应、可拓展的安全体系。
2. 数字安全免疫力模型：以NDR+安全湖、威胁情报&攻击面管理能力、软件供应链安全防护体系、数据安全风险治理能力为核心，实现从检测、响应到常态化保障的最佳实践。
3. 案例实践：
   • 金融行业Top企业重保需求：通过NDR+安全湖实现长周期全流量数据存储与深度分析回溯，回溯分析能力提升至180+天，查询分析耗时降低至0.5小时左右。
   • 暴露面体检：发现200+暴露资产，识别10+资产配置风险，提供暴露面收敛整改方案。
   • 软件供应链安全：精准把控开源组件风险，快速定位风险组件，提升软件供应链安全管理水平。
   • 数据安全风险治理：发现100+数据库实例存在明文敏感信息，完成部分数据库字段级加密整改。
4. 天御决策系统：某国有大行通过AI智能决策技术，实现高风险交易的实时监控和精准拦截，年欺诈金额减少超100亿元，准确率0.972。
5. 国产域控解决方案：腾讯里约联合统信软件，为某金融保险机构提供完整的国产域控解决方案，实现自主创新，安全加固，平滑迁移微软AD。

研究结论： 腾讯安全通过融合创新产品和技术，构建数字安全免疫力体系，全方位保护核心数据资产，助力企业提升数字安全能力，守护企业生命线。其技术领先、体系先进、用户广泛，在金融、政企等多个关键行业拥有丰富经验，年拦截攻击量达1.5万亿次。