2018的脚步越发匆匆,过不了多久,她就会消失在人们面前。但她的精彩跌宕将会被长时间印入人们的记忆。站在岁末回望, 华为云为用户的数据安全都做了哪些事?

华为云

安全服务精品化之年

华为云继续在网络、主机、应用、数据、安全管理5大领域深耕,推出和升级了11款安全服务。这些服务,构筑起了一个完整的防护体系。你可以利用这些服务从零开始构筑自己的防护体系,也可以选择在薄弱环节,像搭积木一样用其中的一两款安全产品来弥补当前的不足。

1、网络安全

网络是业务天然的边际,网络内和网络外,是两个不同的世界。如何为业务筑起一堵网络安全屏障?2018年,华为云DDoS防御系统实现了攻击全网联动防御,识别并拦截来自198个国家的39.2亿次DDoS攻击,其中海外攻击占比46.5%,最大攻击流量1.16Tbps,为全球用户的网络安全提供一个坚强的臂弯。

2、主机安全

首发容器安全服务,保证企业容器全生命周期安全。

首发网页防篡改服务,保证政府、教育、大企业网站内容不被篡改。

企业主机安全服务装机量巨大,守护华为云、终端云、政务云平台及全球数亿用户安全,成功阻断数亿次账户暴力破解攻击,检测并修复漏洞数量达到百万,检测并加固弱密码等不安全配置10万多个,隔离查杀恶意程序达2万多个。

3、应用安全

信息安全攻击75%都发生在Web应用层上,为帮助客户防御应用层Web攻击,华为云WAF服务在2018年正式商用,防御能力已覆盖了国内和海外的5个Region,平均每天拦截4000万次攻击,累计为客户保障了数十次重大活动,包括华为VMALL商城的MATE 20等手机的数次抢购活动,已成为了客户依赖的关键安全服务。

漏洞扫描服务,为数千个企业发现几十万个漏洞,涵盖行业分布广,包括但不限于:政企、电商、金融、新闻等等;采用web2.0爬虫技术,漏洞扫描准确率高于95%。

4、数据安全

数据安全是企业上云的重要顾虑之一。2018年,华为云推出一系列数据传输、数据存储的安全服务,新增国内唯一专属加密服务,商用支持GDPR审计报表的数据库安全服务。通过联合中国电子技术标准化研究院联合发布了《华为云数据安全白皮书》,阐述华为云的数据安全理念与战略方法。

5、安全管理

在帮助客户网站安全的上,华为云SSL证书管理服务不遗余力。2018年华为云帮助数千网站实现https化, 同时方便的管理能力也让数百企业客户选择华为云托管其已有证书,清晰掌握证书到期日、便捷的推送到CDN、ELB等云服务

态势感知服务监控华为云出入口的异常网络流量,为用户提供统一的威胁检测和风险处置能力。2018年,态势感知已经建立了30余种威胁检测模型,基础版已经免费为华为云租户监控云上资产的风险,日均上报威胁告警数百万条,让所有对客户资产的威胁攻击无所遁形。

安全专家服务,为用户提供一站式等保服务,让用户快速过等保;网站体检服务,则运用安全专家丰富的经验,系统地发现网站存在的安全隐患。

堡垒机服务,包含主机管理、权限控制、运维审计、安全合规等功能,上线3个月,服务数百家企业,包括各大部委、交通、医疗、电商等各大行业。

6、安全生态

安全从来是一个生态。单靠任何一家安全厂商,都难以解决用户所有的安全问题。推行安全生态,实现伙伴与用户共赢,是华为云从不动摇的战略。仅2018年,国内云市场入驻的安全厂商新增了100多家,收入翻150倍;引入了Spirent、Mcafee、Rapid7、RSA等国际知名安全公司为华为云用户提供服务,包括云安全测试、云风险管理等多个方面。

安全合规认证之年

2018年,华为云通过各类权威安全合规认证超过十个,平均一个月拿下一个:

2月14日,华为云高分通过BSIMM安全测评,软件安全能力进入全球前三,成为中国首家和独家获得此权威认证的云服务提供商。

3月22日,国内首家全平台全节点全服务通过PCI-DSS,是目前全球最严格、级别最高、最权威的金融机构安全认证标准。

6月29日,高分通过公安部安全等保4级,覆盖了华为云的关键region、节点,标志着华为云已率先满足等保2.0的要求,为用户提供更加安全可靠的云服务。

7月18日,全平台全节点全类服务获得ISO 27018认证,表明华为云已拥有完备的个人数据保护管理系统,在数据安全管理方面处于全球领先水平。

8月21日,华为云政务平台以“增强”级通过中央网信办网络安全审查,表明华为云政务平台已建立全生命周期、健全的网络安全管理体系,全面满足政务等行业上云的高安全要求;紧接着在中国信息通信研究院主办的“2018可信云大会”上获得三项大奖;紧随其后,华为云以“在安全上取得的卓越成就和对业界做出的杰出贡献”获英国标准协会(BSI)卓越绩效大奖。

11月2日,华为云通过的SOC1/2审计,表明华为云的安全控制措施经过了第三方机构的严格检验,内控管理水平全球领先。

11月5日,全节点、全服务种类通过ISO20000认证,表明华为云的服务管理水平再次获得国际权威认可,能够为客户提供高质量、高水平的云服务。

除此之外,华为云支撑海外伙伴云获得了20多个全球权威安全合规认证,并在快速增加中。

凡是过往,皆为序章

2018过去了, 2019会更好。华为云将一如既往地恪守“上不碰应用,下不碰数据,不做股权投资”的“三不”原则,在安全上更加努力,将用户数据保护进行到底。

相关阅读

教育信息化2.0建设之路,联想在历城写下新的故事

云计算的主要安全威胁及发展趋势

2019年主要的企业云趋势

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排 行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2018-12-19 11:16:52
云安全 2018年数字安全十大热点评选活动成功举办
2018年12月15日,由工业和信息化部网络安全管理局指导,中国信息通信研究院、中国通信学会和中国互联网协会联合主办的2018年数字安全十大热点评选活动发布会在成都举办。 <详情>
2018-12-18 14:33:02
云安全 企业怎样去提升云计算安全?
要问现在这个时代企业级市场什么最火?毫无疑问就是云计算!尤其是对于企业用户来说,传统IT架构的部署已经逐渐被抛弃,将业务全部放在云端的做法现在越来越流行。互联网巨 <详情>
2018-12-18 09:29:30
云安全 云安全大变局:如何从中心走向边缘?
随着万物互联时代的到来,大量的IOT设备接入到公共网络中,来自于企业的应用负载更多地开始部署在云端,越来越“重”的web应用网络不仅裹挟了海量的用户和几乎所有企业,更 <详情>
2018-12-17 09:24:40
云资讯 华为云携手中国海仲委 开启互联网仲裁时代
近日,中国海事仲裁委员会(以下简称“中国海仲委”)与华为云达成重要合作,拟通过华为云部署网络仲裁系统和数据储存服务,实现网络仲裁服务的顺利进行。中国海仲委是解决 <详情>
2018-12-15 10:57:33
区块链 华为云区块链荣获2018年中国区块链10大明星之一
日前,在中国区块链生态建设峰会上,华为云区块链满分荣获2018年中国区块链10大明星之一。在区块链团队建设、区块链业务布局、区块链技术创新与技术实力以及典型应用四个维 <详情>