内外兼修，保障业务安全——腾讯安全运维实践.pdf

内外兼修，保障业务安全 —— 腾讯安全运维实践 演讲者 lake2 □ 80SEC □ 9+ years security experience □ focus on Web Security lakehu （胡珀） □join Tencent Security Center in 2007 □ work on Tencent Security Response Center □ System / Response / Assessment / Train 关于腾讯 腾讯安全体系 用户安 生产环 全 境安全 办公网安 全 关于腾讯安全中心 成立于2005 目前人数160+ 负责腾讯整体安全 帐号安全体系 黑客攻击防御 危害信息打击 安全建设思路与实践 2005-2006 2010- 应急 平台 2007-2009 系统 T-SDL Security Development Lifecycle TSEC安全平台概述 Web漏洞扫描器 客户端审计系统 代码审计系统 主机安全Agent 运维操作审计 账号安全管理 DDoS防御 IDS / WAF DNS监控系统 网络安全平台：DDoS防御 Anti-DDoS max protection 15G+ 1000+ / month response time 5 min 主机安全平台：SecAgent 主机安全Agent 分析 处理 • 服务器基