2024年政府工作報(bào)告指出，要提高網(wǎng)絡(luò)、數(shù)據(jù)等安全保障能力。在數(shù)智時(shí)代，企業(yè)用云“安全第一”成為全行業(yè)共識(shí)。

3月15日，華為合作伙伴大會(huì)2024期間，“華為云數(shù)智安全創(chuàng)新論壇”同期召開。論壇上，華為云安全領(lǐng)域總裁左文樹以《智簡(jiǎn)云原生安全，共贏安全新未來》為題，分享了華為云原生安全能力與理念。

他指出，“安全的未來在云上，而云上安全的未來在云原生。”華為云基于統(tǒng)一的云原生安全架構(gòu)，打造智能極簡(jiǎn)的安全運(yùn)營(yíng)中心——安全云腦，以及包括物理安全防線、身份認(rèn)證防線、網(wǎng)絡(luò)防線、應(yīng)用防線、主機(jī)防線、數(shù)據(jù)防線、運(yùn)維防線在內(nèi)的七層防線縱深防御，實(shí)現(xiàn)資產(chǎn)和安全一體化、安全防護(hù)一體化、安全運(yùn)營(yíng)一體化，為政企數(shù)智化轉(zhuǎn)型構(gòu)建安全屏障。

應(yīng)時(shí)而生：破解新型安全挑戰(zhàn)，華為云助力云上業(yè)務(wù)“安如磐石”

隨著政企數(shù)智化轉(zhuǎn)型和業(yè)務(wù)上云的不斷深入，各類新型安全挑戰(zhàn)不斷涌現(xiàn)——安全監(jiān)管體系日益完善，合規(guī)要求越來越高，云計(jì)算、供應(yīng)鏈等新場(chǎng)景下的安全要求被反復(fù)提及；隨著安全投資的遞增，各種硬件“串糖葫蘆式”堆砌、海量安全告警響應(yīng)處置效率低，致使安全運(yùn)營(yíng)越來越難；數(shù)據(jù)的價(jià)值愈發(fā)凸顯，威脅攻擊日益猖獗，關(guān)鍵數(shù)據(jù)頻繁成為勒索和泄露的目標(biāo)。

基于此背景，華為云洞察到，體系化的云安全方案已是剛需。華為云安全正是順應(yīng)了時(shí)代之需，打造了“一個(gè)中心，七層防線”的全棧云原生安全體系，以“三分建設(shè)，七分運(yùn)營(yíng)”為核心理念，依托全球三大安全運(yùn)營(yíng)中心，提供常態(tài)化的安全運(yùn)營(yíng)服務(wù)，助力企業(yè)云上業(yè)務(wù)“安如磐石”。

構(gòu)建“攻擊不癱、數(shù)據(jù)不丟、監(jiān)管合規(guī)”的安全體系

數(shù)字化疾速發(fā)展，數(shù)據(jù)安全也需要一場(chǎng)“轉(zhuǎn)型”，如何兼顧云化轉(zhuǎn)型過程中的安全問題，于企業(yè)而言極為重要。對(duì)此，華為云為政企用戶提供了一條云上“安全通道”，守護(hù)企業(yè)發(fā)展“長(zhǎng)治久安”。

華為云原生安全具有優(yōu)秀的基因，依托華為30+年成功的安全經(jīng)驗(yàn)與實(shí)踐，融入了業(yè)界優(yōu)秀實(shí)踐、主流標(biāo)準(zhǔn)、法律法規(guī)要求，并且華為云采用了統(tǒng)一的技術(shù)架構(gòu)，持續(xù)積累與打磨、螺旋式上升。

據(jù)了解，華為云原生安全方案聚焦于“一個(gè)中心，七層防線”。其中，“一個(gè)中心”即安全運(yùn)營(yíng)中心安全云腦，能夠?qū)崿F(xiàn)資產(chǎn)秒級(jí)感知、事件自動(dòng)化處置、威脅分鐘級(jí)閉環(huán)，使能安全運(yùn)營(yíng)智能極簡(jiǎn)；“七層防線”鑄就了物理、身份、網(wǎng)絡(luò)、應(yīng)用、主機(jī)、數(shù)據(jù)、運(yùn)維七大方向的“銅墻鐵壁”，做到云上資產(chǎn)、安全一體化的縱深防御。

相比于傳統(tǒng)外掛安全面臨的“全局資產(chǎn)難盤清、全局?jǐn)?shù)據(jù)難聯(lián)通、威脅分析難精準(zhǔn)、響應(yīng)處置難協(xié)同、性能瓶頸難彈性”等難題，華為云通過DevsecOps流程持續(xù)迭代，將安全設(shè)計(jì)理念內(nèi)嵌于開發(fā)流程中，保障云服務(wù)內(nèi)生安全，讓“安全與業(yè)務(wù)伴生”，全方位釋放資產(chǎn)和安全一體化、云內(nèi)數(shù)據(jù)服務(wù)無縫對(duì)接、威脅分析數(shù)據(jù)源廣、自動(dòng)化協(xié)同編排與響應(yīng)、99%+事件分鐘級(jí)處理的云原生安全優(yōu)勢(shì)。

左文樹表示，憑借對(duì)安全的高度重視，華為云致力于全面筑牢安全防線，讓企業(yè)可以安心上云、放心在云上進(jìn)行智能化升級(jí)，真正做到“攻擊不癱、數(shù)據(jù)不丟、監(jiān)管合規(guī)”，為政企客戶的數(shù)字化業(yè)務(wù)提供高效的安全保障。

多管齊下：全面覆蓋安全業(yè)務(wù)場(chǎng)景，三大方案守護(hù)萬業(yè)千行

云上防護(hù)，面面俱到。華為云原生安全方案覆蓋了安全業(yè)務(wù)全場(chǎng)景，構(gòu)建了云原生數(shù)據(jù)安全方案、云原生安全合規(guī)方案、云原生安全運(yùn)營(yíng)方案。這些方案能夠滿足政企在安全運(yùn)營(yíng)運(yùn)維領(lǐng)域的各種需求，提供高效、智能的安全服務(wù)。

左文樹介紹，云原生數(shù)據(jù)安全方案中，數(shù)據(jù)安全中心DSC作為“一站式全科醫(yī)生”，提供覆蓋數(shù)據(jù)全生命周期、端到端一站式的數(shù)據(jù)安全防護(hù)；同時(shí)，云上數(shù)據(jù)被分級(jí)、分區(qū)、分權(quán)保管，進(jìn)而保護(hù)核心數(shù)據(jù)不受威脅。

云原生安全合規(guī)方案，專為關(guān)保、密評(píng)和等保三大合規(guī)場(chǎng)景設(shè)計(jì)，提供云原生安全合規(guī)解決方案，保障業(yè)務(wù)“開通即合規(guī)”。其中，鑒于市場(chǎng)對(duì)密評(píng)的迫切需求，華為云攜手合作伙伴傾力打造的一站式云原生密評(píng)方案，涵蓋了專業(yè)咨詢、平臺(tái)密評(píng)及租戶密評(píng)等全方位服務(wù)。從優(yōu)勢(shì)來看，該方案覆蓋10+種云原生密碼服務(wù)、適配多場(chǎng)景需求，以云管平臺(tái)統(tǒng)一運(yùn)維運(yùn)營(yíng)的模式，實(shí)現(xiàn)密碼資源高效管理。

云原生安全運(yùn)營(yíng)方案基于云上安全“三分靠建設(shè)，七分靠運(yùn)營(yíng)”的理念，依托“安全云腦”，打破了傳統(tǒng)安全運(yùn)營(yíng)周期長(zhǎng)、研判弱、協(xié)同難等困境，實(shí)現(xiàn)云內(nèi)高效共享、無需調(diào)優(yōu)開箱即用；同時(shí)，大企業(yè)模式支持云多賬號(hào)方案，大幅提升安全運(yùn)營(yíng)管理效率，讓安全運(yùn)營(yíng)“脫胎換骨、智能極簡(jiǎn)”。

生態(tài)協(xié)同：釋放“華為+伙伴”共建共“營(yíng)”的力量，精耕云原生安全新生態(tài)

截至目前，華為云原生安全已服務(wù)全球170多個(gè)國(guó)家和地區(qū)，建立100+數(shù)據(jù)中心、超百萬個(gè)服務(wù)器，為800+政務(wù)云客戶、300+金融客戶，以及汽車制造、電商、游戲、音視頻等領(lǐng)域大部分客戶群提供安全可信的服務(wù)。年均防御威脅攻擊達(dá)到4500億+次 ，從容應(yīng)對(duì)每一場(chǎng)“安全戰(zhàn)役”。

這些成績(jī)?nèi)〉玫谋澈螅菬o數(shù)合作伙伴力量的加持。目前，華為云安全合作伙伴已超過100家，合力打造200+安全產(chǎn)品和500+項(xiàng)目，戮力同心精耕云原生安全新生態(tài)，促進(jìn)安全產(chǎn)業(yè)高速發(fā)展。

商以求同，協(xié)以成事。左文樹強(qiáng)調(diào)，華為云安全始終秉持著“三分建設(shè)、七分運(yùn)營(yíng)”的理念，立足云上云下安全優(yōu)勢(shì)，與合作伙伴共建共“營(yíng)”、優(yōu)勢(shì)互補(bǔ)，釋放“華為+伙伴”1+1>2的力量，孵化和打造出更高效、更合規(guī)的安全服務(wù)。未來，期待與更多伙伴共建長(zhǎng)期信任合作機(jī)制，促進(jìn)安全產(chǎn)業(yè)升級(jí)，筑牢數(shù)字世界的安全底座。