華為云網絡安全護航,大型政企業智能化升級正當時

2019-09-23 李思綺 IT之家
瀏覽

我們時刻離不開空氣,但并不會注意到它的存在。好的網絡安全也是這樣,無感卻不可或缺,時刻支撐著網絡的良性高效運行。

從網絡誕生那一刻,就要面對網絡安全問題。到今天,信息技術高度發達,網絡對人們的生產生活影響空前深入,網絡安全問題面臨更嚴峻、更復雜的形勢,引起了從國家到政企的廣泛重視。近日在全國31個省、直轄市、自治區廣泛開展的“第六屆國家網絡安全宣傳周”活動,通過舉辦網絡安全博覽會、網絡安全技術高峰論壇、網絡安全主題日等活動,再次提升了網絡安全這一問題的重要性,強化了政府單位、企業組織以及全民對于網絡安全的認知。

強化網絡安全,大型政企智能化升級正當時

安全面前無小事,網絡領域的安全問題更是不容小視,對于企業來說尤其重要。

近幾年頻繁發生的勒索病毒、DDoS攻擊、非法侵入、數據泄露、網絡暴力等事件,給企業及其用戶帶來的損失之大不可估量,在全球范圍內產生廣泛而深遠的影響,給各國政府、企業的網絡安全帶來巨大挑戰。

網絡是否安全直接影響著企業業務的經營狀況,而企業業務的經營情況又很大程度上涉及到國計民生。比經濟損失更重要的是國家安全和社會穩定,正如中共中央總書記、國家主席、中央軍委主席習近平所強調的那樣,“沒有網絡安全就沒有國家安全,就沒有經濟社會穩定運行,廣大人民群眾利益也難以得到保障。”

然而,由于我國信息化建設起步較晚,很多企業內部IT基礎設施存在架構復雜、安全管理難度大、技術能力參差不齊等現狀,嚴重阻礙了企業的網絡安全建設。據網絡據互聯網協會在線信任聯盟(OTA)于今年7月份發布的《網絡事件與破壞趨勢報告》稱,僅2018年期間,全球就有200多萬起網絡事件發生,由此給企業造成的經濟損失高達450億美元。并且,報告還指出,由于許多事件沒有被報道,企業受到網絡攻擊的實際經濟影響很可能超過450億美元。

為此,無論是為了自身生產發展,還是更好地保障社會穩定、國家安全,加強企業的網絡安全建設、提升企業的網絡安全防護水平都迫在眉睫。

華為云為政企客戶構筑全方位的安全防護網絡

在談到網絡安全問題時,早在2014年習近平主席就高屋建瓴地指出:“網絡安全和信息化是一體之兩翼、驅動之雙輪,必須統一謀劃、統一部署、統一推進、統一實施。”這一指導意見,強調了網絡安全在政府部門和企業信息化中的戰略地位,并指出了政企智能化升級過程中要遵從整體性原則。

對大型政企來說,在智能化升級的過程中,為獲得整體的網絡安全防護、避免落入“木桶效應”陷阱,關鍵在于選擇一家擁有完整網絡安全能力的合作伙伴。只有那些在網絡安全、軟件可信領域、隱私保護、安全合規方面具備強大實力,并且有諸多成功案例的云供應商,才能更好地確保企業的網絡安全。

華為云便是這樣一個可靠的合作伙伴。

在信息技術領域深耕30年的華為,始終把網絡安全和隱私保護作為最高綱領。作為華為重點打造的云業務品牌,華為云嚴格恪守這一最高綱領,以數據保護為核心,以云安全能力為基石,以法律法規業界標準遵從為城墻,以安全生態圈為護城河,依托華為獨有的軟、硬件優勢,打造業界領先的競爭力,從組織到業務流程、從人員管理到云安全合規、從云安全技術能力到云安全生態,構筑了面向不同區域、不同行業的多維立體、全棧防護的安全保障體系。

隨著移動互聯網、大數據、云計算、人工智能等新一代信息技術的快速發展,通過引入更多AI技術進行智能化轉型升級,從而強化自身的安全防護能力,成為越來越多企業的選擇。作為全球唯一具備軟硬件一體化優勢的云安全服務提供商,華為云緊緊跟隨當前網絡發展,構建了“防攻擊體系、數據保護體系、可信云平臺和云服務體系”三大安全防護體系,幫助諸多行業客戶實現了網絡安全智能化升級。

在防攻擊體系方面,華為云依托自身在人工智能方面的技術優勢,為幫助用戶防止外部惡意攻擊,圍繞可能的攻擊路徑,發布了基于AI的安全解決方案,包括安全AI平臺米蘭達、DDoS高防、數據庫安全等共20多款服務產品,用戶可以像搭積木一樣,選擇其中一款或數款產品,組建成符合業務需要的安全體系,堵住攻擊。

為確保數據的所有權和控制權完全屬于用戶,華為云擁有完整的權限控制系統和嚴格的安全制度,保證華為云的任何員工都無法訪問、無法查看任何用戶數據,做到了“看不到、拿不走”,加上事后審計系統的監督,進一步確保“不敢看、不敢拿”。

可信、安全、合規,護佑大型政企智能化轉型升級之路

為讓用戶享受安全可信的云平臺和云服務,華為云按照全球各區域最高的安全標準,從技術到流程再到人員管理、安全制度等各個方面不斷完善,獲得諸多權威組織的認可。僅去年,華為云就獲得了各類權威安全合規認證超過十個,平均每個月獲得一個。截止目前,華為云已獲得42個權威合規認證,其中就包括國內唯一的全平臺全節點全服務通過金融行業最高的安全標準PCI-DSS。

PCI DSS的全稱為(Payment Card Industry Data Security Standard)支付卡產業數據安全標準,是全球最嚴格且級別最高的金融數據安全標準。PCI DSS的審核過程極其嚴苛,每一年一審,每次都是對在線支付系統徹底的安全審查。每年全球申請PCI-DSS認證的企業多如牛毛,但真正通過的卻鳳毛麟角。華為云的通過,意味著華為云整個IT系統全部通過了嚴格的安全測評,而不是部分通過;這意味著華為云所有大小節點,包括北京廊坊、香港節點等全部通過認證,而不是選擇性地拿某個節點通過;也意味著華為云研發上線的全部云服務的安全性得到了嚴苛的驗證,而不是其中一兩個,讓所有用戶享受到“金融級”的高安全性。

不久前,華為云還獲得了中國信息安全測評中心頒發的首批信息安全服務資質(云計算安全一級),表明華為云能夠為用戶提供優質的安全服務。而在國際權威咨詢機構Forrester近期發布的企業級全球公有云容器平臺評估報告中,華為云容器進入“強勁表現者”象限,穩居全球容器產品TOP陣營,是客戶使用容器混合云的最佳選擇。報告還指出,華為云容器有“強大的安全和應用生命周期管理能力”、“安全能力覆蓋面很廣”,再一次證明了華為云的安全能力。

華為云對網絡安全的重視,獲得眾多客戶的高度認可。

以某生物科技有限公司為例,為減少項目服務交付周期、提升測序算力,該公司購買了華為云高性能主機。但由于初期內部管理運維情況復雜,云上云下主機存在弱密碼與漏洞,且企業員工需要頻繁在公共網絡環境登錄主機進行操作,導致黑客在公司高性能主機中植入挖礦程序,影響基因測序速度。通過引入華為云AI安全解決方案,使用AI有效檢測和查殺挖礦惡意程序,保障了基因測序高性能主機算力,確保項目的按期交付。

作為一家千億美元級營收的大型企業,華為公司內部同樣受益于華為云的安全能力。以華為Vmall商城為例,通過領先的語義+AI雙引擎檢測,華為云Web應用防火墻的檢出率提升30%,顯著降低安全風險;同時通過領先的基于加密技術的防爬蟲算法,有效防止爬蟲導致的數據泄露,保護業務安全。有了華為云Web應用防火墻,華為Vmall商城輕松應對了Mate20搶購期間的數十萬QPS的請求,阻斷數萬次攻擊,成功保障搶購活動的順利進行。

當5G時代來臨之際,海量連接與數據為大型政企的關鍵業務系統帶來了更多新的安全挑戰。大型政企在進行智能化轉型升級的同時,需要更多基于全棧全場景AI的安全解決方案,來輕松應對5G時代的網絡安全挑戰。

華為云憑借其“云+智能+5G”的生態優勢,以及對于網絡安全極高的重視與技術實力,讓華為云成為大型政企業務智能化轉型升級的絕佳伙伴。5G時代,大型政企智能化轉型升級正當時,選擇華為云。