近日，由全球數字經濟大會組委會主辦，中國信息通信研究院（以下簡稱中國信通院）與中國通信標準化協會聯合承辦的2024全球數字經濟大會 云和軟件安全論壇暨第二屆SecGo云和軟件安全大會在北京召開。本屆論壇聚焦云和軟件安全最新發展趨勢，以“鏈接云端，可信而安”為主題，為產業界提供豐富多樣的信息交流平臺，通過云安全、零信任、安全大模型、軟件供應鏈治理等議題全面展示中國信通院在創新安全領域的研究探索與實踐。

大會現場公布了“2024可信云安全領域最新評估結果”，天翼云服務器安全衛士（原生版）順利通過中國信通院首批云上勒索攻擊防護能力評估（數據備份安全能力、系統安全能力）和云計算安全責任共擔能力評估。天翼云參與了中國信通院牽頭開展的“網絡安全保險——企業用戶風險減量創新合作計劃”，將與業界伙伴共推網絡安全保險行業應用落地，共謀可信安全未來。此外，為鼓勵對云和軟件安全產業有突出貢獻的優秀專家，中國信通院在會上發布了可信安全優秀個人，天翼云宋志明、吳海濤、劉剛等獲得“產業創新開拓者”與“標準卓越貢獻者”獎項。

提升勒索場景應對能力，護航用戶云上安全

近年來，云上勒索攻擊事件時有發生，給企業安全造成威脅。天翼云服務器安全衛士（原生版）具備云主機入侵檢測、資產清點、漏洞掃描、病毒查殺、基線檢測、防勒索等云上工作負載安全防護功能，可從預防、防御、檢測、響應多維度形成整體防護體系，滿足等保2.0對云上租戶計算環境及云平臺自身的安全合規要求。

天翼云服務器安全衛士（原生版）具有云原生技術架構、全生命周期勒索防御、輕量化防護引擎三大技術優勢。具體而言，天翼云主機安全防護技術基于云平臺原生技術架構，與云平臺實時同步云上工作負載資產，自動納管進行實時安全防護；提供事前、事中、事后全生命周期勒索防御，在攻擊者入侵前提供漏洞掃描、基線檢查、數據備份等手段，降低被攻擊的風險，在攻擊者入侵后提供勒索誘餌防護、病毒查殺、入侵檢測等手段，以抵御勒索病毒的攻擊，在被勒索病毒攻擊后將備份的特定時間節點數據進行恢復，覆蓋被加密或損壞的數據；內置輕量化防護引擎，僅占用少量用戶機器資源即可構建安全防護能力。

目前，天翼云服務器安全衛士（原生版）已實現廣泛部署和應用，為客戶構建24小時實時防護能力，幫助及時應對不斷變化的網絡安全威脅態勢，為企業云端安全保駕護航。

打造六大安全體系，筑牢云上安全屏障

云上安全建設是一項系統工程，需要制定全面而精細的安全體系。天翼云積極探索創新，打造了六大安全體系，為千行百業高質量發展筑牢安全根基。

在安全合規體系方面，天翼云打造“紅盾”安全品牌，公有云全量資源池通過等保三級認證，金融云榮獲金標等保四級認證，公有云管理平臺于17個省市通過密評，6個政務云通過了云評估增強級認證，通過26項安全資質認證，為客戶實現安全合規提供充分保障。

在安全責任體系方面，天翼云建立了協同聯動的安全三級責任體系，并與大網協同聯動，持續踐行安全使命與責任。

在安全能力體系方面，天翼云緊密圍繞云底座構建全棧自研安全防護能力，重點落實關保能力要求，確保天翼云安全能力可控可靠。

在安全技術體系方面，天翼云突破了云原生安全核心技術，云安全全棧核心能力自主可控，并榮獲工信部“試點示范獎”，在安全技術領域處于領先地位。

在安全運營體系方面，天翼云擁有全國TOP級公有云10年集約運營經驗沉淀，運營服務覆蓋全國各省，榮膺工信部2022專業公司安全第一、集團二十大保障先進集體，首批通過信通院DSG數據治理優秀級認證。

在安全隊伍體系方面，天翼云建立了大安全團隊，不斷加強安全集約能力，在安全合規、研發、藍軍、運營等領域引入高端人才，為安全服務構建和儲備力量。

企業上云，安全先行。未來，天翼云將繼續以科技創新為驅動，從技術、運營、制度、人才等多方面發力，全方位構建穩定可靠的云安全體系，護航千行百業在數字化發展道路上行穩致遠。