【科讯】30年技术积累 成就华为云全栈安全硬实力

本篇文章2841字，读完约7分钟

最近，云服务事故频发，轻则停机，重则数据泄漏或丢失，给客户带来巨大的损失和毁灭性的损失，受到业界的关注。 很多人认识到随着云服务的落地带来便利的经济，带来很多风险。 只有始终重视和构建安全防御系统的云提供商，才能更有效地保障云服务的安全和稳定运用，才能真正长久地获得客户的信赖。

作为世界领先的ict处理程序提供商，防火墙在安全行业有着多年的积累。 多年来，面向运营商市场，华为作为业界称赞提供电信级的安全服务。 进入公司市场，航道的产品、方案的安全能力也可见一斑。 云时代，华为云基于华为企业30年的积累，致力于提供安全可靠、可持续快速发展的云服务，平台自身安全、多次负责，为各类顾客提供多样化的云安全产品，克拉拉

怀着敬畏之心，保护客户的新闻数据

今年7月，任正非在华为内部演说中说，未来的云化时代，网络安全和隐私保护的问题只会越来越重要。 我们应该把网络安全和隐私保护作为企业的最高纲领。 。 继承航道企业的战术，航道高度重视顾客的隐私保护，切实贯彻适用法律法规的要求。 从华为30年的安全实践脱胎，华为云构建了全栈安全服务，从应用安全到安全管理构建了5个行业的10多个安全爆款。

应用程序安全行业结合waf和漏洞扫描、waf和ai，可以实时检测和保护网站流量，识别sql注入等恶意请求，防止未知威胁。 从漏洞扫描、编码阶段到在线操作，提供整个生命周期的安全检查。

互联网安全行业提供ddos高防服务。 与业务受到大流量ddos的情况相比，通过配置高防ip，将攻击流量导向高防ip清洗，使源站的业务稳定可靠。

互联网安全行业提供ddos高防服务。 与业务受到大流量ddos的情况相比，通过配置高防ip，将攻击流量导向高防ip清洗，使源站的业务稳定可靠。

在主机安全行业，企业的广告主机安全服务提供资产管理、漏洞管理、入侵检测、基线检查等功能，帮助企业降低主机安全风险。

数据安全行业提供了数据库安全服务和数据加密服务.。 基于反向代理和机器学习机制提供敏感数据检测、数据脱感、数据库审计和防止注入攻击等功能的数据库安全服务。 数据加密服务。 提供专用的加密、密钥管理、密钥对管理等功能，确保数据的安全性。

安全管理行业提供汉堡、安全专家、态势识别等服务，分别为客户提供安全运维、深度安全问题发现、安全威胁识别的功能。

为了建立从云平台到云服务安全兼容的云环境，防火墙正在持续发展云.。 年，获得csa-star金牌等认证。年，取得了更好的成果:

2月，高分通过了bsimm安全评估，软件安全能力跻身世界前三，成为中国第一家独家取得此权威认证的云服务提供商。

3月，国内第一个全平台全节点全服务通过pci-dss，pci-dss是当今世界上最严格、水平最高、最权威的金融机构安全认证标准。 获得此认证意味着所有防火墙客户都可以享受金融级别的安全。

4月，华为云机场广告全面在线，提出什么身体，真诚向客户坦白:华为云，真敬畏你的数据。

6月，高分表示，通过公安部安全等保4级，华为云率先满足等保2.0合规要求，为客户提供了更安全可靠的云服务。

7月，全平台全节点全级服务通过iso 27018认证，表明华为云已拥有完善的个人数据保护管理系统，在数据安全管理方面处于世界领先水平。 发布了国内第一个完整的公共云灾害恢复处理方案，华为云多云混合云灾害恢复处理方案涵盖了云间备份、云间灾害及云上灾害恢复三个场景，有效提高了公司业务连续性，保障了重要数据的安全性。

8月-华为云捷报频率传，首先华为云政务平台增强级安全能力通过中央网络通信进行网络安全审查。 接下来在中国新闻通信研究院主办的可靠云大会上获得了三项大奖。 后来，法航以安全优异的成果和对行业的出色贡献获得了英国标准协会( bsi )的优异绩效奖。

在海外，farway还取得了bsi c5、soc 2 type 1、tcdp 1.0等数十个国际权威认证。

事实上，航道积极面对全球合规体系的变化，迅速应对和落地。 今年5月，欧盟发布了GDPR (通用数据保护条例)。 该条例是欧盟比较隐私保护实施的新立法，是20年来最重要的数据隐私保护变化，也是史上最大规模和惩罚性的隐私保护法。 华为响应云的第一时间，在系统和技术层面做好准备，展开了一系列员工执行gdpr的要求。

孜孜不倦地建立安全能力

其实对防火墙安全技术的追求已经开始，历史追溯到2000年为安全测试实验室建立，将于2003年推出业界第一个基于互联网解决方案( NP网络处理器)的防火墙 2008年与赛门铁克合资设立华赛企业( huawei-symantec )安全产品线，集中于安全行业的年设立安全能力中心，以研发安全能力为专业的年华是互联网安全产品国内市场占有率第一的年云安全 年云安全全球化布局、密钥管理服务( kms )和ddos攻击防止服务( anti-ddos )在德国、西班牙在线。 推出了ddos高流量保护(高防御)、数据库防火墙等系列高附加值安全服务。

近30年来，华为持续建立了自身的安全能力，这些能力积累了，渗透到华为云安全服务开发的各毛细血管中，建立了华为云多维立体、全栈防护的安全体系。

留着单薄的头发，展现出强大的实力

博观与约取，厚积与薄毛。 航道通过结合行业先进的云安全理念、世界领先的csp优秀的安全实践、航道多年积累的网络安全经验和特点，以及云安全行业中技术的积累和运营实践，进行了一系列比较有效的云安全战 建立多维立体、深度防御和法规遵从性基础架构，支持iaas、paas、saas等50多个出色安全功能的通用云服务，并继续完全涵盖。

30年来安全技术的积累，使华为云在新时期获得了强大的实力，以华为内部具有业务的灾害训练为例，一次切换涉及系统500多个，系统之间的整合关系多而复杂，切换系统的数据量达到10Pb级，单 在整个切换过程中，没有任何数据丢失和不一致的问题，业务在灾害恢复中心运行期间，近2500人正常采用erp相关系统等。

华为云hypermetro数据同步技术摆脱华为it灾害实践，经过8年的研发迭代，根据其数据中心灾害方案服务3000多家大中公司私有云，目前华为将技术能力开放给公开云，是业界第一家 另外，华为云与国内外灾害恢复行业的专业伙伴如veritas、英方等合作，构建完善的模糊灾害恢复生态，涵盖顾客的具体细分场景。

匠心独运，对应时间岁月，30年的积累逐渐雕刻在华为云上的安全爆款上。 功夫的反面是对客人的敬畏。 敬畏航道保护业务边界:敬畏上面不应用，下面不接触数据，不进行股权投资，敬畏航道为黑地的姿态，与生态伙伴合作构建安全可靠的云服务，为用户的业务增加价值，。

华为网络将作为华为独自举办的面向ict产业的全球年度旗舰大会，于每年10月10日~12日在上海隆重举行。 这次大会的目的是以看到+智能、未来为主题，构建开放、合作、共享的平台，与客户伙伴一起把握新的机会，探讨创造智能未来的方法。