近期，云服務(wù)事故頻發(fā)，輕則宕機(jī)崩潰，重則數(shù)據(jù)泄露或丟失，給用戶帶來巨大甚至毀滅性的損失，成為業(yè)界關(guān)注的焦點(diǎn)。越來越多的人認(rèn)識到，隨著云服務(wù)的落地，帶來便捷經(jīng)濟(jì)的同時，也帶來諸多風(fēng)險。只有那些始終重視并構(gòu)筑安全防御系統(tǒng)的云服務(wù)商，長期有效保障云服務(wù)的安全和穩(wěn)定運(yùn)行，才能真正長久獲得用戶信賴。

作為全球領(lǐng)先的ICT解決方案提供商，華為在安全領(lǐng)域有多年的積累。多年來，面向運(yùn)營商市場，華為一直以提供電信級安全服務(wù)為業(yè)界稱道，進(jìn)入企業(yè)市場，華為產(chǎn)品、方案的安全能力也是有目共睹。云時代，華為云基于華為公司30年積累，致力于提供“安全可靠、安全可信、可持續(xù)發(fā)展”的云服務(wù)，保證平臺自身安全、堅持責(zé)任共擔(dān)基礎(chǔ)上，為各類客戶提供多樣化的云安全產(chǎn)品，構(gòu)建云安全生態(tài)，為客戶的業(yè)務(wù)保駕護(hù)航。

心存敬畏，守護(hù)好用戶的信息數(shù)據(jù)

今年7月，任正非在華為內(nèi)部講話中提到，“未來云化時代，網(wǎng)絡(luò)安全和隱私保護(hù)的問題只會變得越來越重要。我們應(yīng)該把網(wǎng)絡(luò)安全和隱私保護(hù)作為公司的最高綱領(lǐng)?！?。秉承華為公司的戰(zhàn)略，華為云高度重視用戶隱私保護(hù)，切實(shí)貫徹適用法律法規(guī)的要求。脫胎于華為30年的安全實(shí)踐，華為云打造出了全棧安全服務(wù)，構(gòu)建了從應(yīng)用安全到安全管理5大領(lǐng)域的十多個安全爆款：

在網(wǎng)絡(luò)安全領(lǐng)域， DDoS高防5T防御帶寬，秒級全網(wǎng)協(xié)同防御，確保網(wǎng)站在遭遇大流量攻擊時業(yè)務(wù)無損；

在主機(jī)安全領(lǐng)域，提供資產(chǎn)管理、漏洞管理、入侵檢測、基線檢查等功能，實(shí)時監(jiān)控和攔截網(wǎng)站入侵；

在應(yīng)用安全領(lǐng)域，推出了WAF和漏洞掃描。安全能力彈性擴(kuò)展的WAF，對網(wǎng)站流量進(jìn)行實(shí)時檢測和防護(hù)，確保網(wǎng)站不被數(shù)據(jù)篡改；漏洞掃描，從編碼階段到上線運(yùn)營，提供全生命周期安全檢測。

在數(shù)據(jù)安全領(lǐng)域，推出數(shù)據(jù)庫安全服務(wù)和數(shù)據(jù)加密服務(wù)。數(shù)據(jù)庫安全服務(wù)，基于反向代理及機(jī)器學(xué)習(xí)機(jī)制，提供敏感數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)脫敏、數(shù)據(jù)庫審計和防注入攻擊等功能。數(shù)據(jù)加密服務(wù)，提供專屬加密、密鑰管理、密鑰對管理等功能，保障數(shù)據(jù)安全。

在安全管理安全領(lǐng)域，證書管理服務(wù)，確保數(shù)據(jù)傳輸安全；堡壘機(jī)保障有條不紊的管理大規(guī)模機(jī)器；態(tài)勢感知服務(wù)，能夠洞察云上已知和潛在的安全威脅。

經(jīng)過三年多的研究，一年多的開發(fā)，華為云在2018年的華為全聯(lián)接大會上推出了安全AI平臺米蘭達(dá)，為全網(wǎng)防御提供智能大腦，在傳統(tǒng)規(guī)則匹配模式基礎(chǔ)上進(jìn)行AI化，大幅提升了華為云全系列安全服務(wù)使用效率：

Web應(yīng)用防火墻+米蘭達(dá)=漏報率降低53%

數(shù)據(jù)庫安全服務(wù)+米蘭達(dá)=漏報率降低47%

態(tài)勢感知+米蘭達(dá)=阻斷率提升到99%

DDoS高防+米蘭達(dá)=誤報率降低49%

企業(yè)主機(jī)安全服務(wù)+米蘭達(dá)=檢出率達(dá)90%

為構(gòu)建一個從云平臺到云服務(wù)都安全合規(guī)的云環(huán)境，華為云持續(xù)發(fā)力。2017年，獲得了CSA-STAR金牌等認(rèn)證;2018年，更是佳績連連：

華為云向來對安全與合規(guī)不惜投入，并一貫重視安全合規(guī)認(rèn)證體系的搭建，為用戶提供安全可信賴的云服務(wù)。2017年，華為云獲得了CSA-STAR金牌等認(rèn)證；2018年，更是佳績連連：

2018年2月14日，華為云高分通過BSIMM安全測評，軟件安全能力進(jìn)入全球前三，成為中國首家和獨(dú)家獲得此權(quán)威認(rèn)證的云服務(wù)提供商。

2018年3月22日，國內(nèi)首家全平臺全節(jié)點(diǎn)全服務(wù)通過PCI-DSS，是目前全球最嚴(yán)格、級別最高、最權(quán)威的金融機(jī)構(gòu)安全認(rèn)證標(biāo)準(zhǔn)。

2018年6月29日，高分通過公安部安全等保4級，覆蓋了華為云的關(guān)鍵region、節(jié)點(diǎn)，標(biāo)志著華為云已率先滿足等保2.0的要求，為用戶提供更加安全可靠的云服務(wù)。

2018年7月18日，全平臺全節(jié)點(diǎn)全類服務(wù)獲得ISO 27018認(rèn)證，表明華為云已擁有完備的個人數(shù)據(jù)保護(hù)管理系統(tǒng)，在數(shù)據(jù)安全管理方面處于全球領(lǐng)先水平；7月，還發(fā)布國內(nèi)首個完整的公有云容災(zāi)備份解決方案——華為云Multi cloud混合云災(zāi)備解決方案，涵蓋跨云備份、跨云容災(zāi)以及云上容災(zāi)三大場景，有效提高企業(yè)業(yè)務(wù)連續(xù)性，保障關(guān)鍵數(shù)據(jù)安全可靠。

2018年8月21日，華為云政務(wù)平臺以“增強(qiáng)”級通過中央網(wǎng)信辦網(wǎng)絡(luò)安全審查，表明華為云政務(wù)平臺已建立全生命周期、健全的網(wǎng)絡(luò)安全管理體系，全面滿足政務(wù)等行業(yè)上云的高安全要求；緊接著在中國信息通信研究院主辦的“2018可信云大會”上獲得三項大獎；緊隨其后，華為云以“在安全上取得的卓越成就和對業(yè)界做出的杰出貢獻(xiàn)”獲英國標(biāo)準(zhǔn)協(xié)會(BSI)卓越績效大獎。

2018年11月2日，華為云通過的SOC1/2審計，表明華為云的安全控制措施經(jīng)過了第三方機(jī)構(gòu)的嚴(yán)格檢驗(yàn)，內(nèi)控管理水平全球領(lǐng)先。

2018年11月5日，全節(jié)點(diǎn)、全服務(wù)種類通過ISO20000認(rèn)證，表明華為云的服務(wù)管理水平再次獲得國際權(quán)威認(rèn)可，能夠?yàn)榭蛻籼峁└哔|(zhì)量、高水平的云服務(wù)。

事實(shí)上，華為云從來積極面對全球合規(guī)體系的變化，并快速應(yīng)對和落地。今年5月，歐盟發(fā)布GDPR(General Data Protection Regulation，通用數(shù)據(jù)保護(hù)條例)，該條例是歐盟針對隱私保護(hù)實(shí)施的一項新立法，是20年來最重要的數(shù)據(jù)隱私保護(hù)變化，也是有史以來規(guī)模最大、最具懲罰性的隱私保護(hù)法。華為云第一時間響應(yīng)，并在體系與技術(shù)層面做好了準(zhǔn)備，開展了一系列的工作落實(shí)GDPR的要求。

孜孜追求，構(gòu)筑安全能力

其實(shí)華為對安全技術(shù)的孜孜追求早已開始，歷史可追溯到2000年華為安全測試實(shí)驗(yàn)室成立，2003年推出業(yè)界首款基于網(wǎng)絡(luò)處理器(NP–NetworkProcessor)的防火墻；2008年與賽門鐵克(Symantec)合資成立華賽公司(Huawei-Symantec)安全產(chǎn)品線，專注安全領(lǐng)域；2011年成立安全能力中心，專攻研發(fā)安全能力；2012年華為網(wǎng)絡(luò)安全產(chǎn)品國內(nèi)市場占有率第一;2015年云安全解決方案及服務(wù)全面上線;2016年云安全全球化布局，密鑰管理服務(wù)(KMS)和防DDoS攻擊服務(wù)(Anti-DDoS)在德國、西班牙上線;2017年推出DDoS高流量防護(hù)(高防)、數(shù)據(jù)庫防火墻等系列高增值安全服務(wù)；2018年推出安全AI平臺米蘭達(dá)、云堡壘機(jī)、容器安全、智能反欺詐等服務(wù)。

近30年來，華為持續(xù)不懈地構(gòu)建自身安全能力，這些能力積累，滲透到了華為云安全服務(wù)研發(fā)的每個毛細(xì)血管中，構(gòu)筑了華為云多維立體、全棧防護(hù)的安全體系。

厚積薄發(fā)，展現(xiàn)強(qiáng)大實(shí)力

“博觀而約取，厚積而薄發(fā)?！比A為云通過結(jié)合業(yè)界先進(jìn)的云安全理念、世界領(lǐng)先的云服務(wù)商優(yōu)秀的安全實(shí)踐、華為長年積累的網(wǎng)絡(luò)安全經(jīng)驗(yàn)和優(yōu)勢以及在云安全領(lǐng)域的技術(shù)積累與運(yùn)營實(shí)踐，摸索出了一整套行之有效的云安全戰(zhàn)略和實(shí)踐。構(gòu)建起多維立體、縱深防御和合規(guī)遵從的基礎(chǔ)設(shè)施架構(gòu)，用以支撐并不斷完善涵蓋了IaaS, PaaS和SaaS等五十多項具有優(yōu)良安全功能的常用云服務(wù)。

30年來的安全技術(shù)積累，讓華為云在新時代獲得強(qiáng)大的實(shí)力展現(xiàn)——以華為內(nèi)部帶業(yè)務(wù)的容災(zāi)演練為例，單次切換涉及系統(tǒng)500多個，系統(tǒng)間集成關(guān)系復(fù)雜，切換系統(tǒng)的數(shù)據(jù)量達(dá)到十PB級，單系統(tǒng)數(shù)據(jù)量最大達(dá)到百PB級，整個切換過程，無任何數(shù)據(jù)丟失和不一致問題，業(yè)務(wù)切換至容災(zāi)中心運(yùn)行期間，近2500人正常使用ERP等相關(guān)系統(tǒng)，新增2000多行收入數(shù)據(jù)，近13萬人次訪問企業(yè)BG官網(wǎng)。

華為云HyperMetro數(shù)據(jù)同步技術(shù)，脫胎于華為IT容災(zāi)實(shí)踐，經(jīng)歷了8年的研發(fā)迭代，基于其的數(shù)據(jù)中心容災(zāi)方案已經(jīng)服務(wù)超過3000家大中企業(yè)私有云，如今華為將技術(shù)能力開放到公有云上，業(yè)界首家提供云上跨AZ的存儲容災(zāi)服務(wù)。此外，華為云聯(lián)合國內(nèi)外災(zāi)備領(lǐng)域?qū)I(yè)合作伙伴如Veritas、英方等，構(gòu)建完整的多云災(zāi)備生態(tài)，覆蓋客戶的具體細(xì)分場景。

“一片匠心，對得起光陰歲月”，30年的積累，逐漸雕琢成了華為云上的一個個安全爆款。匠心的內(nèi)里，是對用戶的敬畏。敬畏讓華為云恪守業(yè)務(wù)邊界：“上不做應(yīng)用，下不碰數(shù)據(jù)，不做股權(quán)投資”，敬畏讓華為以“黑土地”的姿態(tài)，攜手生態(tài)伙伴共同打造安全、可信的云服務(wù)，為客戶業(yè)務(wù)賦能增值、保駕護(hù)航。