9月7日,在2023腾讯全球数字生态大会上,腾讯安全与天融信集团签署了合作协议,宣布将腾讯安全威胁情报能力以SDK的方式集成到天融信防火墙产品中,通过双方优势互补,提升企业客户的边界安全防护能力。

腾讯安全去年升级了“专家”+“行家”的生态策略,通过和不同行业、领域的专家开展合作,将自研产品集成到生态伙伴的解决方案中,共同为客户提供更好的安全产品和服务。此次合作是腾讯安全生态合作策略的又一重大落地。

处于网络门户处的防火墙是网络安全中最重要最基础的安全设备,在网络攻防战愈演愈烈的今天,如何让防火墙更智能、更主动,成为企业构建边界安全免疫力的重要一环。腾讯安全副总裁方斌认为,新技术的发展为攻击者提供了巨大的赋能,尤其是大模型的到来,使攻击者的手法、工具生命周期越来越短,传统基于规则防护的理念让企业在面临一些新型的、未知的威胁时捉襟见拙,“因此,威胁情报和网关类产品的联动成为大势所趋。”

天融信是中国第一台自主研发防火墙的缔造者,至今已连续23年位居中国网络安全防火墙市场第一,并持续引领着防火墙的发展趋势。天融信科技集团高级副总裁杨斌表示,战争中知己知彼方能百战不殆。“威胁情报让防火墙有了‘千里眼’和‘顺风耳’,能提前获取攻击者的攻击工具、攻击途径、攻击意图,及时发现威胁事件,采取更为积极主动的防御措施。”

在此背景下,天融信与腾讯安全在威胁情报上强强联合,搜集完善多元安全威胁,实现主动防御和动态防御。据悉,此次合作的具体方式是将威胁情报以SDK的方式集成到防火墙中,实现了威胁检测的引擎化,这种方式可以保障在CPU占用低的情况下,基于订阅类别提供企业用户所需的特定情报数据类型,兼顾性能、成本和效率。

在实际应用中,天融信防火墙融入一体化智能检测引擎,通过加密流量检测、隐蔽通道检测等能力,能够及时发现并阻断各类挖矿木马、僵尸网络、动态变种的DGA域名等活动;同时集成腾讯安全威胁情报后,提升了威胁的检出覆盖面及识别率,在提升安全防护水平的同时降低企业的安全管理成本。

自2019年起,腾讯安全与天融信就开始在前沿技术、产品研发、市场拓展等方面展开了深度合作,此次威胁情报和防火墙的集成,是双方合作的又一重大进展。

方斌表示,威胁情报具备多样性、专一性、记忆性、广泛适应性等特点,相当于企业数字免疫力的“接种式疫苗”,能帮助企业快速提升应对外部风险的能力,在和安全设备的联动上有广泛的应用前景。在此次的合作基础之上,腾讯安全也计划和天融信探索更多合作模式,一起为客户提供更好的安全产品,护航数字产业发展。