如果你发现自己的服务器运行缓慢、系统用户莫名其妙地增加、网站被植入乱七八糟的广告、突然出现可疑进程……那么你的主机很有可能已经被入侵了。当前，传统基于边界的安全防护模型已无法满足云原生架构下的安全需求，亟需构建云原生安全防护体系。1月9日，“腾讯主机安全旗舰版”发布会在线上召开。会上，腾讯主机安全旗舰版闪亮登场，以出色的云原生安全能力助力企业打造云上安全防护闭环。

　　云原生是一种理念上的创新，它通过容器化、资源编排和微服务重构了传统的开发运营体系，加速业务上线和变更的速度。然而在云原生环境中，企业不仅需要面对传统环境下常见的DoS攻击、数据泄露、数据篡改、漏洞攻击等安全问题，还需接受云原生架构带来的一些全新的安全挑战。

　　比如，越来越多的公司将应用部署在基于容器的架构上，而容器是基于镜像构建的，这就增加了软件供应链的风险，镜像本身也有可能存在漏洞、配置不当，或是来源不可信、通道安全等问题。再比如，微服务的业务逻辑具有分散性的特点，每一个进程都有自己的入口点，这种暴露的端口数量大幅增加，会导致攻击面扩大，被攻击之后的风险和影响也会更大。

　　作为计算机安全的重要组成部分，主机安全囊括硬件、固件、系统软件安全，以及一系列附加的安全技术和安全管理措施，重要性不言而喻。而在云原生时代，容器、微服务、DevOps等技术的应用在显著提升云上效能的同时，也在无形中增大了主机安全的建设难度。因此，面向云原生架构做安全，安全能力要符合云原生理念和技术趋势，要将云原生化的安全部署和应用融入到基础设施里面去。

　　为应对更为复杂的安全风险，安全厂商需要更为深刻地理解云原生架构，提供更针对性的安全解决方案，构建更完整的防护体系。据腾讯安全资深产品专家张殷介绍，腾讯安全基于用户核心需求，从“预防→防御→检测→响应”四个阶段构建主机安全防护体系。此次发布的云主机安全旗舰版依托七大核心引擎、百万级终端防护、百亿威胁数据，帮助企业实时防护核心资产安全，满足等保合规、资产风险管理及入侵防护需求。

　　相较于此前的版本，旗舰版新增安全播报机舱平台、安全防护模块，支持混合云统一管理，帮助企业实现资产可视化，并提供一键检测、自动修复、镜像快照功能，实现分钟级漏洞检测效率，在优化扫描性能的同时提升精准度，让安全更简单。

　　“腾讯主机安全旗舰版的BinaryAI引擎在挖矿木马检测上的准确率达到96%+。”腾讯安全科恩实验室安全专家任一林指出，“面对迅猛发展的挖矿木马攻击，传统挖矿木马识别方法缺乏时效性、漏报率高、容易对抗。而基于Binary AI的挖矿木马识别，拥有最大最全的训练数据和SOTA神经网络架构凯发娱乐k8平台，可实现挖矿组件函数库自动化筛选，依据15000+来自真实场景的人工标注的软件样本，其正常软件误报率低于1%。”

　　据《腾讯云容器安全白皮书》和腾讯安全云鼎实验室黑产监控显示，半数企业经历着容器安全事件，Docker Hub中单个恶意镜像最高传播量高达1900万次，黑产镜像累计传播量达到1.9 亿次。腾讯安全云鼎实验室产品专家陶芬表示：“腾讯云容器安全体系依据安全能力原生化、安全左移、安全防护全生命周期、零信任架构四大原则，实现了镜像安全管控、容器集群安全风险管控、容器运行时安全防护、资产定位及追溯，目前腾讯内部容器应用规模已达1600+集群和12W+节点。”

　　腾讯安全反病毒实验室安全专家毕磊则是对腾讯主机安全能力云上Webshell攻防实践进行了分享。他指出，TAV引擎汇聚了腾讯多年恶意软件对抗经验和腾讯安全产品核心杀毒能力，作为主机安全兵器库之一，其在静态分析主机安全系统、虚拟执行、动态分析方面实现了突破与创新，打破了传统检测方案强规则、弱对抗、重运营的局限性，是WebShell的克星。

　　主机安全是企业基础安全的最后一道防线。尽管安全没有百分之百，但如果不重视这道防线，用户资产一旦被有目的的攻击者盯上，风险系数极高。从主机安全发展趋势来看，用户对云原生安全诉求不断增加，主机安全始终是一个受到关注的领域。

　　张殷表示：“服务器的形态从传统物理机开始一直在往云原生方向演进，安全服务的颗粒度会变得越来细致。保护端点的技术也从传统的防病毒，发展到路径检测，再到后面的分析和响应。来到今天，CWPP（云工作负载保护平台）已经成为业内主流。”可见，安全防御技术实际上也是跟着业务形态的发展而持续演进的，用户对安全关注程度还有一些高频痛点都会对主机安全产品的发展提出不同维度和不同能力的要求。

　　“现在云主机安全产品市场上的需求可以说是以爆发性的速度增长，根据数世咨询的统计，每年大概有50%左右的需求增长率，而且主机安全的渗透率也是很高的，未来大概能达到90%甚至是95%以上。”数世咨询创始人李少鹏表示。

　　国内市场中，主机安全领域的厂商已经不在少数。相较于其他厂商，腾讯的优势在于三方面：第一方面，腾讯云的市场规模位居前列，具备优势实践场景和海量威胁情报；第二方面，腾讯安全旗下拥有业内顶尖的实验室，可持续提供领先的AI引擎、反病毒引擎等独特能力；第三方面，腾讯在最早做QQ时就开始做安全，从PC时代到移动时代、再到云时代，腾讯在数十年的攻防实践中积累了深厚的资源与技术。

　　据悉，截至目前，腾讯主机安全产品已广泛覆盖于金融、媒体、汽车、交通、电商、教育和泛互联网行业，并在头豹&沙利文《2021年中国云主机市场安全报告》中蝉联领导者象限。未来，腾讯将依托旗下核心安全产品及服务，持续帮助企业用户提升云上防护能力，在云原生时代筑牢最后一道安全防线。

　　1、本站遵循行业规范，任何转载的稿件都会明确标注作者和来源；2、本站的原创文章，请转载时务必注明文章作者和来源，不尊重原创的行为我们将追究责任；3、作者投稿可能会经我们编辑修改或补充；4、如本站的文章或图片存在版权，请拨打电话进行联系，我们将第一时间处理。

　　12月26日，“2023中国电子报编辑选择奖”获奖名单正式出炉。本次评选采用企业自荐和编辑推荐两种方式，综合考量影响力、创新性、成长性等多个维度，围绕企业、技术、产品、解决方案等赛道评出20个奖项。

　　12月21日，全国工业和信息化工作会议在京召开。会议坚持以习新时代中国特色社会主义思想为指导，全面贯彻党的二十大和二十届二中全会精神，深入学习贯彻习关于新型工业化的重要论述阈逻辑电路分时地址缓冲器，认真落实中央经济工作会议和全国新型工业化推进大会部署要求，总结2023年工作，部署2024年任务。

　　当前，全国工业和信息化系统正进一步深入学习党的二十大精神，将二十大精神贯彻落实到具体举措和实际行动。为深入学习宣传贯彻党的二十大精神，中国电子报推出“深入学习贯彻党的二十大精神·工信系统在行动”专栏，通过调研采访报道各地贯彻落实党的二十大精神的具体举措、典型案例，反映各地实干担当、求真务实的精神风貌。敬请关注。

　　学习贯彻习新时代中国特色社会主义思想主题教育开展以来，全国工信系统牢牢把握“学思想、强党性、重实践、建新功”的总要求，多措并举扎实推进主题教育高质量开局、高标准起步。

　　北京3月5日电 第十四届全国人民代表大会第一次会议5日上午在北京人民大会堂开幕。近3000名新一届全国人大代表肩负人民重托出席盛会，认真履行宪法和法律赋予的神圣职责。

　　11月22—23日，2023全球数字贸易创新大赛总决赛在杭州举行。大赛是第二届全球数字贸易博览会重要活动之一，今年为首次举办。大赛设置人工智能元宇宙和区块链Web3.0两个赛道，吸引了近200家优秀企业及项目团队参与，其中，100余家入围半决赛，24家进入总决赛。

　　10月19日，由工业和信息化部、江西省人民政府共同主办的2023世界VR产业大会在江西南昌开幕。江西省委书记、省人大常委会主任尹弘，工业和信息化部副部长徐晓兰，江西省委常委、南昌市委书记李红军出席开幕式并致辞。开幕式由江西省委副书记、省政府省长叶建春主持。

　　9月7日-8日，由四川省人民政府、工业和信息化部主办的2023世界显示产业大会在四川省成都市召开。四川省委副书记、省长黄强，工业和信息化部党组成员、副部长张云明，重庆市政府党组成员、副市长江敦涛，德国联邦经济发展和对外贸易协会主席米夏埃尔·舒曼出席开幕式并先后致辞。

　　5月8日-10日，由工业和信息化部、国家广播电视总局、中央广播电视总台、广东省人民政府共同主办的2023世界超高清视频产业发展大会在广州召开。5月9日，广州市委副书记、市长郭永航，中央广播电视总台副台长胡劲军，国家广播电视总局副局长朱咏雷，工业和信息化部总工程师赵志国，广东省委副书记、省长王伟中出席开幕式并先后致辞。

　　11月17日，由工业和信息化部、安徽省人民政府共同主办的2022世界集成电路大会在安徽省合肥市召开。安徽省委书记、省人大常委会主任郑栅洁出席会议。安徽省委副书记、省长王清宪，工业和信息化部党组成员、副部长王江平出席开幕式并致辞。