華為云安全總經(jīng)理?xiàng)钏涩F(xiàn)場分享
打造安全可信云平臺(tái)
公有云的發(fā)展風(fēng)起云涌，但用戶對公有云安全的疑慮，一直是阻礙其發(fā)展的因素之一。對此，華為云安全是怎么做呢？
楊松表示，華為主要從以下方面打造安全可信云平臺(tái)：從云基礎(chǔ)設(shè)施防護(hù)，到PaaS平臺(tái)安全，到安全運(yùn)維、安全管理，一直到租戶側(cè)的安全服務(wù)，都進(jìn)行系統(tǒng)性的構(gòu)建，形成了工具化、自動(dòng)化的縱深防御體系，做到快速發(fā)現(xiàn)、快速定位、快速隔離、快速恢復(fù)。
在基礎(chǔ)設(shè)施安全方面，做到虛擬網(wǎng)絡(luò)的絕對隔離、東西流量實(shí)時(shí)監(jiān)控；做好虛擬機(jī)的隔離、監(jiān)控和防逃逸等；在安全管理方面，做了權(quán)限賬號(hào)的管理、全網(wǎng)威脅分析和態(tài)勢感知等；在安全運(yùn)維方面，依靠生態(tài)，提供事前的第三方客觀中立的滲透測試，從業(yè)務(wù)角度為用戶做安全體檢，還有事中和事后的應(yīng)急響應(yīng)，專業(yè)的安全團(tuán)隊(duì)，7*24小時(shí)陪著用戶一起處理安全問題，保障業(yè)務(wù)無損。而租戶服務(wù)，則圍繞數(shù)據(jù)安全，聯(lián)合合作伙伴，構(gòu)建了完整多樣的安全服務(wù)供用戶選擇，保障業(yè)務(wù)的安全運(yùn)行。
多樣化的安全服務(wù)
在公有云市場，安全怎么做？是云服務(wù)商的事，還是用戶的事？誰該為安全負(fù)責(zé)？在這個(gè)問題上，一般的做法是平臺(tái)和用戶“責(zé)任共擔(dān)”，即平臺(tái)和用戶都負(fù)一定的責(zé)任，平臺(tái)聚焦于平臺(tái)安全，用戶則聚焦于業(yè)務(wù)安全。
楊松表示，華為云安全除了做好平臺(tái)自身的安全之外，在責(zé)任共擔(dān)的基礎(chǔ)上，華為也為用戶提供各種各樣的云安全產(chǎn)品，幫助用戶更好、更安全地進(jìn)行業(yè)務(wù)。在租戶側(cè)的安全服務(wù)上，華為主要按網(wǎng)絡(luò)安全、數(shù)據(jù)安全、主機(jī)安全、應(yīng)用安全、安全生態(tài)五大角度進(jìn)行安全服務(wù)的研發(fā)、集成和合作。
在網(wǎng)絡(luò)安全方面，華為目前提供了5G免費(fèi)的Anti-DDoS服務(wù)，并將在今年9月為用戶開放到200G的高仿服務(wù)；在數(shù)據(jù)安全方面，華為自研了數(shù)據(jù)防火墻系列產(chǎn)品，對數(shù)據(jù)庫進(jìn)行檢測、敏感數(shù)據(jù)發(fā)現(xiàn)、動(dòng)態(tài)脫敏、審計(jì)等；在web安全方面，華為自研了waf、智能漏洞掃描器，并集成了合作伙伴的網(wǎng)頁防篡改等產(chǎn)品，幫助用戶自動(dòng)化的發(fā)現(xiàn)和阻斷常見web攻擊，防止網(wǎng)頁篡改等；最后，在風(fēng)控等華為不涉足的領(lǐng)域上，通過開放的安全生態(tài)，交給第三方來做，通過安全超市、集成等方式，快速滿足用戶需求，實(shí)現(xiàn)用戶、合作伙伴、云服務(wù)提供商三者的共贏。
楊松表示，在這些具體的產(chǎn)品的基礎(chǔ)上，華為也正在大力整合各種安全資源，針對不同行業(yè)，推出不同的行業(yè)安全解決方案，以滿足行業(yè)用戶一體化的安全需求。
構(gòu)建開放的安全生態(tài)
生態(tài)，幾乎是每個(gè)巨頭必然會(huì)考慮的重要問題。具體到構(gòu)建安全生態(tài)，華為云又是如何思考的呢？
楊松表示，如果說云業(yè)務(wù)具有競爭性、排他性，但安全業(yè)務(wù)卻天然地具有開放性，因?yàn)樵谶@樣復(fù)雜多變的IT環(huán)境、云環(huán)境面前，安全問題多種多樣，沒有任何廠商能對抗所有的安全問題，做完所有的安全領(lǐng)域。比如像公眾熟知的DDoS攻擊，各種安全聯(lián)盟的建立，共享威脅情報(bào)，才能更好的對攻擊進(jìn)行發(fā)現(xiàn)、防御和溯源，真正的服務(wù)用戶。聯(lián)手建立安全生態(tài)，共同服務(wù)用戶，是這個(gè)行業(yè)必然的選擇。
據(jù)悉，華為一直通過集成合作、技術(shù)合作、應(yīng)用超市等方式進(jìn)行安全生態(tài)的建設(shè)，對優(yōu)秀的安全廠商，華為會(huì)提供資源，對好的技術(shù)和產(chǎn)品進(jìn)行集成和合作；對少量用戶剛需的安全產(chǎn)品，則在考慮自身優(yōu)缺點(diǎn)、資源和技術(shù)的基礎(chǔ)上，進(jìn)行關(guān)鍵技術(shù)研發(fā)投入；對愿意與華為云一起成長的廣大安全廠商，則提供安全超市，為廠商倒流的同時(shí)，滿足用戶差異化的安全需求。
目前，華為云已與多家國內(nèi)外優(yōu)秀安全廠商，如邁克菲、亞信等展開深度合作，建立開放共贏的安全生態(tài)，已經(jīng)并將逐步為客戶提供數(shù)百個(gè)云安全服務(wù)。
華為公司簡介
作為全球領(lǐng)先的信息與通信（ICT）解決方案供應(yīng)商，華為堅(jiān)持以豐富人們的溝通和生活為愿景，堅(jiān)持圍繞客戶需求的持續(xù)創(chuàng)新，與合作伙伴開放合作，在電信網(wǎng)絡(luò)、企業(yè)網(wǎng)絡(luò)、終端和音視頻等領(lǐng)域構(gòu)筑了端到端的解決方案優(yōu)勢。通過全球?qū)Ｗ⒕礃I(yè)的17萬名華為人，致力于為運(yùn)營商客戶、企業(yè)客戶和消費(fèi)者創(chuàng)造最大的價(jià)值，提供有競爭力的ICT解決方案、產(chǎn)品和服務(wù)。目前，華為的業(yè)務(wù)遍及全球170多個(gè)國家和地區(qū)，服務(wù)全世界1/3以上的人口。華為公司成立于1987年，是一家由員工持有全部股份的民營企業(yè)。欲了解更多詳情，請參閱華為官網(wǎng)：www.huawei.com
了解華為在企業(yè)市場的更多信息，請?jiān)L問：http://enterprise.huawei.com
在新浪微博上關(guān)注 @華為企業(yè)業(yè)務(wù) ：http://weibo.com/hwenterprise
在微信公眾號(hào)查找“華為企業(yè)業(yè)務(wù)中國”，或通過微信”掃一掃”功能掃描二維碼進(jìn)行添加：
