企業(yè)客戶在數(shù)字化轉(zhuǎn)型和上云過程中，需要系統(tǒng)化構(gòu)建安全體系以應(yīng)對新的安全挑戰(zhàn)。如果把云安全比作“冰山”，不僅要關(guān)注冰山上的“安全服務(wù)和特性”，還要關(guān)注冰山下各種基礎(chǔ)安全建設(shè)。
華為云構(gòu)筑的原生冰山安全體系，通過四大能力，幫助客戶抵御網(wǎng)絡(luò)攻擊，讓客戶從復(fù)雜專業(yè)的安全工作中解放出來，使客戶能快速、便捷地獲取到普惠、合規(guī)、高效的安全服務(wù)。
冰山安全能力一：自主研發(fā)的安全服務(wù)，與客戶共享華為安全能力
基于華為20多年安全能力積累，華為云通過自主研發(fā)，打造出保護(hù)應(yīng)用安全、保護(hù)云負(fù)載安全、保護(hù)數(shù)據(jù)安全、管理安全態(tài)勢4大領(lǐng)域的多款云安全服務(wù)，包括Web應(yīng)用防火墻、DDoS高防、企業(yè)主機(jī)安全、態(tài)勢感知服務(wù)等。華為云為伙伴提供新的孵化安全方案和變現(xiàn)安全能力的平臺，與生態(tài)伙伴一起滿足客戶多樣化、個性化的安全需求，繁榮安全產(chǎn)業(yè)。
2020年，多款華為云自研的多款安全產(chǎn)品進(jìn)入權(quán)威機(jī)構(gòu)報告的領(lǐng)導(dǎo)者行列：
- 11月，在IDC發(fā)布的《IDC MarketScape: 中國云服務(wù)提供商安全能力廠商評估，2020》報告中，華為云位居中國云廠商安全領(lǐng)導(dǎo)者位置（了解詳情）；
- 10月，華為云容器安全服務(wù)獲可信云最高級安全認(rèn)證（了解詳情）
- 8月，華為云進(jìn)入IDC MarketScape終端安全檢測與響應(yīng)市場領(lǐng)導(dǎo)者區(qū)間（了解詳情）；
- 7月，華為云態(tài)勢感知服務(wù)獲可信云最佳云安全技術(shù)實踐獎（了解詳情）
冰山安全能力二：覆蓋全球的安全認(rèn)證，幫助客戶快速適配合規(guī)要求
華為云不斷吸取業(yè)界最佳實踐，按全球最權(quán)威安全標(biāo)準(zhǔn)不斷提升華為云安全性。截止2020年12月，華為云累計通過80+全球權(quán)威安全認(rèn)證。2020年華為云在多個行業(yè)安全認(rèn)證中，成為首家獲證的云廠商：
- 全球首個獲得ISO 27799 認(rèn)證（全球，醫(yī)療）
- 亞太首個獲得PCI 3DS認(rèn)證（全球，金融）
- 中國首個獲得NIST CSF 認(rèn)證（全球，安全）
- 全球首家同時通過SOC 2 Type2五大控制屬性的云服務(wù)商（全球，審計）
華為云積極參與制定多個云安全相關(guān)的行業(yè)標(biāo)準(zhǔn)，在云安全聯(lián)盟CSA牽頭成立了混合云安全工作組，發(fā)布《混合云安全風(fēng)險》和《如何消減混合云風(fēng)險》安全指導(dǎo)，制定了云安全的最佳實踐。
針對海內(nèi)外法律法規(guī)和行業(yè)要求，華為云累計發(fā)布超過20份安全遵從性白皮書，幫助客戶快速適配不同行業(yè)、不同地區(qū)的合規(guī)要求。
冰山安全能力三：全球的安全保障能力，幫助客戶提升安全運營效率
華為云構(gòu)建了7×24小時不間斷的安全保障體系，實現(xiàn)99%安全事件自動響應(yīng)，確保云上業(yè)務(wù)的可用、可靠和快速恢復(fù)。
2020年，華為云成功攔截針對云平臺的千億次攻擊，并通過覆蓋全球的漏洞監(jiān)控渠道，協(xié)助客戶每月處理各類入侵事件，發(fā)送各類安全預(yù)警數(shù)千次，成功抵御數(shù)萬次DDoS大流量攻擊。
冰山安全能力四：全生命周期的數(shù)據(jù)安全治理體系，幫助客戶數(shù)據(jù)無憂上云
數(shù)據(jù)安全是客戶的核心訴求，也是華為云義不容辭的責(zé)任。2020年底，華為云正式推出云原生的數(shù)據(jù)安全中心服務(wù)，為客戶提供了可視可控可追溯的數(shù)據(jù)安全保護(hù)方案，讓客戶清楚知道自己的數(shù)據(jù)從哪里來、到哪里去、如何管理，保障云上數(shù)據(jù)在產(chǎn)生、采集、傳輸、存儲、使用、交換、銷毀各階段的安全。數(shù)據(jù)安全中心服務(wù)的發(fā)布是華為云履行這種責(zé)任邁出的又一步。
華為云安全從未止步，依照最嚴(yán)格的國際安全標(biāo)準(zhǔn)不斷優(yōu)化自身的安全能力。華為云冰山安全體系對內(nèi)防護(hù)Vmall等華為公司業(yè)務(wù)；對外服務(wù)于全球數(shù)萬大中型企業(yè)客戶，時刻守護(hù)著云上業(yè)務(wù)的安全。
