厚積薄發(fā)，華為云構(gòu)筑原生冰山安全體系，守護(hù)云上安全

近年來(lái)，隨著全球網(wǎng)絡(luò)空間快速發(fā)展，高危漏洞、大流量DDoS攻擊、數(shù)據(jù)泄露事件頻發(fā)，各國(guó)逐步出臺(tái)并實(shí)施網(wǎng)絡(luò)安全合規(guī)要求。

企業(yè)客戶(hù)在數(shù)字化轉(zhuǎn)型和上云過(guò)程中，需要系統(tǒng)化構(gòu)建安全體系以應(yīng)對(duì)新的安全挑戰(zhàn)。如果把云安全比作“冰山”，不僅要關(guān)注冰山上的“安全服務(wù)和特性”，還要關(guān)注冰山下各種基礎(chǔ)安全建設(shè)。

華為云構(gòu)筑的原生冰山安全體系，通過(guò)四大能力，幫助客戶(hù)抵御網(wǎng)絡(luò)攻擊，讓客戶(hù)從復(fù)雜專(zhuān)業(yè)的安全工作中解放出來(lái)，使客戶(hù)能快速、便捷地獲取到普惠、合規(guī)、高效的安全服務(wù)。

冰山安全能力一：自主研發(fā)的安全服務(wù)，與客戶(hù)共享華為安全能力

基于華為20多年安全能力積累，華為云通過(guò)自主研發(fā)，打造出保護(hù)應(yīng)用安全、保護(hù)云負(fù)載安全、保護(hù)數(shù)據(jù)安全、管理安全態(tài)勢(shì)4大領(lǐng)域的多款云安全服務(wù)，包括Web應(yīng)用防火墻、DDoS高防、企業(yè)主機(jī)安全、態(tài)勢(shì)感知服務(wù)等。華為云為伙伴提供新的孵化安全方案和變現(xiàn)安全能力的平臺(tái)，與生態(tài)伙伴一起滿(mǎn)足客戶(hù)多樣化、個(gè)性化的安全需求，繁榮安全產(chǎn)業(yè)。

2020年，多款華為云自研的多款安全產(chǎn)品進(jìn)入權(quán)威機(jī)構(gòu)報(bào)告的領(lǐng)導(dǎo)者行列：

?11月，在IDC發(fā)布的《IDC MarketScape:中國(guó)云服務(wù)提供商安全能力廠商評(píng)估，2020》報(bào)告中，華為云位居中國(guó)云廠商安全領(lǐng)導(dǎo)者位置（了解詳情）；

?10月，華為云容器安全服務(wù)獲可信云最高級(jí)安全認(rèn)證（了解詳情）

?8月，華為云進(jìn)入IDC MarketScape終端安全檢測(cè)與響應(yīng)市場(chǎng)領(lǐng)導(dǎo)者區(qū)間（了解詳情）；

?7月，華為云態(tài)勢(shì)感知服務(wù)獲可信云最佳云安全技術(shù)實(shí)踐獎(jiǎng)（了解詳情）

冰山安全能力二：覆蓋全球的安全認(rèn)證，幫助客戶(hù)快速適配合規(guī)要求

華為云不斷吸取業(yè)界最佳實(shí)踐，按全球最權(quán)威安全標(biāo)準(zhǔn)不斷提升華為云安全性。截止2020年12月，華為云累計(jì)通過(guò)80+全球權(quán)威安全認(rèn)證。2020年華為云在多個(gè)行業(yè)安全認(rèn)證中，成為首家獲證的云廠商：

?全球首個(gè)獲得ISO 27799認(rèn)證（全球，醫(yī)療）

?亞太首個(gè)獲得PCI 3DS認(rèn)證（全球，金融）

?中國(guó)首個(gè)獲得NIST CSF認(rèn)證（全球，安全）

?全球首家同時(shí)通過(guò)SOC 2 Type2五大控制屬性的云服務(wù)商（全球，審計(jì)）

華為云積極參與制定多個(gè)云安全相關(guān)的行業(yè)標(biāo)準(zhǔn)，在云安全聯(lián)盟CSA牽頭成立了混合云安全工作組，發(fā)布《混合云安全風(fēng)險(xiǎn)》和《如何消減混合云風(fēng)險(xiǎn)》安全指導(dǎo)，制定了云安全的最佳實(shí)踐。

針對(duì)海內(nèi)外法律法規(guī)和行業(yè)要求，華為云累計(jì)發(fā)布超過(guò)20份安全遵從性白皮書(shū)，幫助客戶(hù)快速適配不同行業(yè)、不同地區(qū)的合規(guī)要求。

冰山安全能力三：全球的安全保障能力，幫助客戶(hù)提升安全運(yùn)營(yíng)效率

華為云構(gòu)建了7×24小時(shí)不間斷的安全保障體系，實(shí)現(xiàn)99%安全事件自動(dòng)響應(yīng)，確保云上業(yè)務(wù)的可用、可靠和快速恢復(fù)。

2020年，華為云成功攔截針對(duì)云平臺(tái)的千億次攻擊，并通過(guò)覆蓋全球的漏洞監(jiān)控渠道，協(xié)助客戶(hù)每月處理各類(lèi)入侵事件，發(fā)送各類(lèi)安全預(yù)警數(shù)千次，成功抵御數(shù)萬(wàn)次DDoS大流量攻擊。

冰山安全能力四：全生命周期的數(shù)據(jù)安全治理體系，幫助客戶(hù)數(shù)據(jù)無(wú)憂(yōu)上云

數(shù)據(jù)安全是客戶(hù)的核心訴求，也是華為云義不容辭的責(zé)任。2020年底，華為云正式推出云原生的數(shù)據(jù)安全中心服務(wù)，為客戶(hù)提供了可視可控可追溯的數(shù)據(jù)安全保護(hù)方案，讓客戶(hù)清楚知道自己的數(shù)據(jù)從哪里來(lái)、到哪里去、如何管理，保障云上數(shù)據(jù)在產(chǎn)生、采集、傳輸、存儲(chǔ)、使用、交換、銷(xiāo)毀各階段的安全。數(shù)據(jù)安全中心服務(wù)的發(fā)布是華為云履行這種責(zé)任邁出的又一步。

華為云安全從未止步，依照最嚴(yán)格的國(guó)際安全標(biāo)準(zhǔn)不斷優(yōu)化自身的安全能力。華為云冰山安全體系對(duì)內(nèi)防護(hù)Vmall等華為公司業(yè)務(wù)；對(duì)外服務(wù)于全球數(shù)萬(wàn)大中型企業(yè)客戶(hù)，時(shí)刻守護(hù)著云上業(yè)務(wù)的安全。