華為雲7項安全服務入選中國網絡安全行業全景圖

經近3個月的調研分析,今日,知名第三方安全機構安全牛發佈了《中國網絡安全行業全景圖》。憑藉領先的技術和市場優勢,華為雲7項安全服務入選,再獲業界肯定。這7項服務分別是態勢感知、Web應用防火牆、企業主機安全、容器安全、數據庫安全、數據加密和等保安全。另外,憑藉雲平臺的安全可信,華為雲還入選“雲原生安全”雲平臺。

全景圖的收錄非常嚴格,必須同時滿足兩個條件:一是產品需企業自主研發,並具備一定特色和技術優勢;二是產品需經過實際的市場驗證。全景圖首發於2016年,是中國首個安全行業全景圖,此後每年更新,對安全廠商和用戶,都具有較大影響力。

華為雲7項安全服務入選中國網絡安全行業全景圖

冰山安全能力打造的7項安全服務

繼承華為20多年安全能力積累,華為雲構築了“冰山”安全體系:用戶在使用冰山上可見的雲+5G+AI服務時,冰山下是華為雲完善的安全體系和能力,包括提供給用戶使用的安全服務體系、全球安全運維體系、全球安全合規體系和從芯片到服務器的物理安全體系等等,走在用戶前面,為用戶消減99%以上的安全威脅。其中:

1. 態勢感知服務,作為企業的安全運營中心,已經為包括華為雲、終端雲在內的數百家大型企業、數萬用戶提供統一的威脅檢測和風險處置平臺,通過大數據分析與AI技術,及時發現雲上的各種安全威脅,並聯動相關服務進行下一步處置。

2. Web應用防火牆,可對大流量、大併發下的網站進行實時檢測和防護,識別如SQL注入等惡意請求和未知威脅;同時,通過重構集群、跨Region、跨可用區三重架構,將可靠性提升至99.99%以上。

3. 企業主機安全服務,為用戶提供資產管理、漏洞管理、入侵檢測、基線檢查等功能,幫助企業降低主機安全風險,目前已覆蓋數十萬臺雲主機;是國內唯一同時支持靜態和動態網頁防篡改功能的雲廠商,守護著百萬華為雲用戶和數億終端用戶。

4. 容器安全服務,具備強大的安全和應用生命週期管理能力,使得雲原生開發安全高效,曾助力華為雲容器服務獲得Forrester測評TOP2的成績。

5. 數據庫安全服務,作為國內唯一集數據庫防火牆、數據脫敏、數據庫審計一體的數據庫防護產品,成為雲上用戶防止數據洩露的必需品。

6. 數據加密服務,作為數據保護的最後一環,嵌入了20多種基礎雲服務中,實現一鍵數據加密,年調用次數過億。基於鯤鵬的國密加密方案,可以實現透明無感知加密,非常適合應用於金融、政務等關鍵基礎設施。

7. 等保安全服務,基於最新的安全等保2.0標準,攜手全國優質的等保測評夥伴,為客戶提供全流程等保測評服務,已幫助300多個企業的系統通過了等保測評。

冰山安全能力鑄就原生安全雲平臺

除了面向用戶的完善的安全服務,華為雲還憑藉更多的安全能力鑄就“天生安全”“內置安全”的雲平臺,在用戶“看不見”的冰山下承載起整個雲平臺的安全防護:

1. 雲平臺從芯片到硬件到操作系統到雲服務全部為華為自主研發,並端到端進行安全加固,比如華為自主安全可信根(ROT),構築芯片級固件/密鑰安全防護和可信管理。

2. 隱私保護要求、安全流程、安全特性100%覆蓋雲平臺和雲服務從規劃到上線的全生命週期,保障雲平臺和雲服務安全可信,比如企業存儲硬盤加密模塊滿足FIPS140-2認證要求等。

3. 全球安全團隊,7*24主動檢測、發現、預測和響應安全問題,涵蓋DDoS攻擊、輿情監控、平臺安全運維、租戶安全事件響應等。

4. 不斷對標和遵從全球最權威安全合規標準來整改雲平臺,以提升雲平臺雲服務安全性。截止目前,華為雲在全球獲得了50多個安全合規認證,包括PCI-DSS認證、等保4級、ISO22301、TL9000和ISO/IEC 27701等。


分享到:


相關文章: