华为云：敬畏用户数据，构筑全栈安全

2018-09-17 20:07:53

今年7月，任正非在华为内部讲话中提到，“未来云化时代，网络安全和隐私保护的问题只会变得越来越重要。我们应该把网络安全和隐私保护作为公司的最高纲领。”。秉承华为公司的战略，华为云高度重视用户隐私保护，切实贯彻适用法律法规的要求。脱胎于华为30年的安全实践，华为云打造出了全栈安全服务，构建了从应用安全到安全管理5大领域的十多个安全爆款：

在应用安全领域，推出了WAF和漏洞扫描，WAF结合AI，对网站流量进行实时检测和防护，识别如SQL注入等恶意请求，并可防御未知威胁。漏洞扫描，从编码阶段到上线运营，提供全生命周期安全检测。

在网络安全领域，提供DDoS高防服务，针对业务遭受大流量DDoS时，通过配置高防IP，将攻击流量引流到高防IP清洗，确保源站业务稳定可靠。

在主机安全领域，企业主机安全服务提供资产管理、漏洞管理、入侵检测、基线检查等功能，帮助企业降低主机安全风险。

在数据安全领域，推出数据库安全服务和数据加密服务。数据库安全服务，基于反向代理及机器学习机制，提供敏感数据发现、数据脱敏、数据库审计和防注入攻击等功能。数据加密服务，提供专属加密、密钥管理、密钥对管理等功能，保障数据安全。

在安全管理领域，推出了云堡垒机、安全专家、态势感知等服务，分别为用户提供安全运维、深度安全问题发现、安全威胁感知的功能。

为构建一个从云平台到云服务都安全合规的云环境，华为云持续发力。2017年，获得了CSA-STAR金牌等认证；2018年，更是佳绩连连：

2月，高分通过BSIMM安全测评，软件安全能力进入全球前三，成为中国首家和独家获得此权威认证的云服务提供商。

3月，国内首家全平台全节点全服务通过PCI-DSS，PCI-DSS是目前全球最严格、级别最高、最权威的金融机构安全认证标准。该认证的获得，意味着所有华为云用户，都能享受到金融级的安全。

4月，华为云机场广告全面上线，提出“什么体”，真诚向用户“告白”：“华为云，真正敬畏你的数据”。

6月，高分通过公安部安全等保4级，标志着华为云已率先满足等保2.0的合规要求，为用户提供更加安全可靠的云服务。

7月，全平台全节点全类服务获得ISO 27018认证，表明华为云已拥有完备的个人数据保护管理系统，在数据安全管理方面处于全球领先水平；发布国内首个完整的公有云容灾备份解决方案——华为云Multi cloud混合云灾备解决方案，涵盖跨云备份、跨云容灾以及云上容灾三大场景，有效提高企业业务连续性，保障关键数据安全可靠。

8月-华为云捷报频传，先是华为云政务平台以“增强”级安全能力通过中央网信办网络安全审查；接着在中国信息通信研究院主办的“2018可信云大会”上获得三项大奖；紧随其后，华为云以“在安全上取得的卓越成就和对业界做出的杰出贡献”获英国标准协会（BSI）卓越绩效大奖。

在海外，华为云还获得了BSI C5、SOC 2 Type 1、TCDP 1.0等数十项国际权威认证。

事实上，华为云从来积极面对全球合规体系的变化，并快速应对和落地。今年5月，欧盟发布GDPR(General Data Protection Regulation，通用数据保护条例)，该条例是欧盟针对隐私保护实施的一项新立法，是20年来最重要的数据隐私保护变化，也是有史以来规模最大、最具惩罚性的隐私保护法。华为云第一时间响应，并在体系与技术层面做好了准备，开展了一系列的工作落实GDPR的要求。