作為全球領(lǐng)先的ICT解決方案提供商，華為，在云計算及安全領(lǐng)域有多年的積累，近年在公有云市場更是表現(xiàn)亮眼。作為云服務(wù)最引人關(guān)注的安全可信問題，華為是如何應(yīng)對的?7月11日，在規(guī)模盛大的華為云中國行.北京站現(xiàn)場，華為云安全總經(jīng)理楊松，分享了華為云如何構(gòu)建可信的云安全解決方案。

華為云安全總經(jīng)理楊松現(xiàn)場分享

打造安全可信云平臺

公有云的發(fā)展風(fēng)起云涌，但用戶對公有云安全的疑慮，一直是阻礙其發(fā)展的因素之一。對此，華為云安全是怎么做呢?

楊松表示，華為主要從以下方面打造安全可信云平臺：從云基礎(chǔ)設(shè)施防護，到PaaS平臺安全，到安全運維、安全管理，一直到租戶側(cè)的安全服務(wù)，都進行系統(tǒng)性的構(gòu)建，形成了工具化、自動化的縱深防御體系，做到快速發(fā)現(xiàn)、快速定位、快速隔離、快速恢復(fù)。

在基礎(chǔ)設(shè)施安全方面，做到虛擬網(wǎng)絡(luò)的絕對隔離、東西流量實時監(jiān)控;做好虛擬機的隔離、監(jiān)控和防逃逸等;在安全管理方面，做了權(quán)限賬號的管理、全網(wǎng)威脅分析和態(tài)勢感知等;在安全運維方面，依靠生態(tài)，提供事前的第三方客觀中立的滲透測試，從業(yè)務(wù)角度為用戶做安全體檢，還有事中和事后的應(yīng)急響應(yīng)，專業(yè)的安全團隊，7*24小時陪著用戶一起處理安全問題，保障業(yè)務(wù)無損。而租戶服務(wù)，則圍繞數(shù)據(jù)安全，聯(lián)合合作伙伴，構(gòu)建了完整多樣的安全服務(wù)供用戶選擇，保障業(yè)務(wù)的安全運行。

多樣化的安全服務(wù)

在公有云市場，安全怎么做?是云服務(wù)商的事，還是用戶的事?誰該為安全負責(zé)?在這個問題上，一般的做法是平臺和用戶“責(zé)任共擔”，即平臺和用戶都負一定的責(zé)任，平臺聚焦于平臺安全，用戶則聚焦于業(yè)務(wù)安全。

楊松表示，華為云安全除了做好平臺自身的安全之外，在責(zé)任共擔的基礎(chǔ)上，華為也為用戶提供各種各樣的云安全產(chǎn)品，幫助用戶更好、更安全地進行業(yè)務(wù)。在租戶側(cè)的安全服務(wù)上，華為主要按網(wǎng)絡(luò)安全、數(shù)據(jù)安全、主機安全、應(yīng)用安全、安全生態(tài)五大角度進行安全服務(wù)的研發(fā)、集成和合作。

在網(wǎng)絡(luò)安全方面，華為目前提供了5G免費的Anti-DDoS服務(wù)，并將在今年9月為用戶開放到200G的高仿服務(wù);在數(shù)據(jù)安全方面，華為自研了數(shù)據(jù)防火墻系列產(chǎn)品，對數(shù)據(jù)庫進行檢測、敏感數(shù)據(jù)發(fā)現(xiàn)、動態(tài)脫敏、審計等;在web安全方面，華為自研了waf、智能漏洞掃描器，并集成了合作伙伴的網(wǎng)頁防篡改等產(chǎn)品，幫助用戶自動化的發(fā)現(xiàn)和阻斷常見web攻擊，防止網(wǎng)頁篡改等;最后，在風(fēng)控等華為不涉足的領(lǐng)域上，通過開放的安全生態(tài)，交給第三方來做，通過安全超市、集成等方式，快速滿足用戶需求，實現(xiàn)用戶、合作伙伴、云服務(wù)提供商三者的共贏。

楊松表示，在這些具體的產(chǎn)品的基礎(chǔ)上，華為也正在大力整合各種安全資源，針對不同行業(yè)，推出不同的行業(yè)安全解決方案，以滿足行業(yè)用戶一體化的安全需求。

構(gòu)建開放的安全生態(tài)

生態(tài)，幾乎是每個巨頭必然會考慮的重要問題。具體到構(gòu)建安全生態(tài)，華為云又是如何思考的呢?

楊松表示，如果說云業(yè)務(wù)具有競爭性、排他性，但安全業(yè)務(wù)卻天然地具有開放性，因為在這樣復(fù)雜多變的IT環(huán)境、云環(huán)境面前，安全問題多種多樣，沒有任何廠商能對抗所有的安全問題，做完所有的安全領(lǐng)域。比如像公眾熟知的DDoS攻擊，各種安全聯(lián)盟的建立，共享威脅情報，才能更好的對攻擊進行發(fā)現(xiàn)、防御和溯源，真正的服務(wù)用戶。聯(lián)手建立安全生態(tài)，共同服務(wù)用戶，是這個行業(yè)必然的選擇。

據(jù)悉，華為一直通過集成合作、技術(shù)合作、應(yīng)用超市等方式進行安全生態(tài)的建設(shè)，對優(yōu)秀的安全廠商，華為會提供資源，對好的技術(shù)和產(chǎn)品進行集成和合作;對少量用戶剛需的安全產(chǎn)品，則在考慮自身優(yōu)缺點、資源和技術(shù)的基礎(chǔ)上，進行關(guān)鍵技術(shù)研發(fā)投入;對愿意與華為云一起成長的廣大安全廠商，則提供安全超市，為廠商倒流的同時，滿足用戶差異化的安全需求。

目前，華為云已與多家國內(nèi)外優(yōu)秀安全廠商，如邁克菲、亞信等展開深度合作，建立開放共贏的安全生態(tài)，已經(jīng)并將逐步為客戶提供數(shù)百個云安全服務(wù)。