華為云安全總經(jīng)理楊松接受資質(zhì)認證證書
一、資質(zhì)的通過意味著什么
測評中心是經(jīng)中央批準(zhǔn)成立的國家信息安全權(quán)威測評機構(gòu)，資質(zhì)則是由測評中心推出的，旨在對云服務(wù)商的安全服務(wù)資格狀況、技術(shù)實力和云計算安全服務(wù)實施質(zhì)量等方面進行綜合客觀評定的認證，反映了云服務(wù)商在云安全服務(wù)上的保障能力。
該次認證，華為云測評了交付能力等七種能力，且首個覆蓋了國內(nèi)全部站點、全部IaaS、PaaS、SaaS服務(wù)。
測評中心在測評結(jié)果中寫道，資質(zhì)的獲得，表明華為云安全服務(wù)理念清晰、技術(shù)路線正確、隊伍素質(zhì)好， 落地了多個云安全相關(guān)的大型項目，具有豐富的云安全實踐，優(yōu)秀的項目技術(shù)活動規(guī)劃、實施、監(jiān)督、驗證、質(zhì)量控制、風(fēng)險管理能力。
楊松表示，能夠獲得測評中心的肯定，感到非常榮幸，華為云在安全上積累了豐富的經(jīng)驗，為多個行業(yè)提供了成熟的服務(wù)，資質(zhì)的獲得，從第三方權(quán)威機構(gòu)的角度，對我們的安全服務(wù)能力和實踐進行了客觀認證。
二、資質(zhì)對應(yīng)的優(yōu)秀安全實踐
演講提煉了華為云的三大安全體系，以啟發(fā)和幫助用戶完整、系統(tǒng)地構(gòu)建符合業(yè)務(wù)需要的安全體系。
華為云安全總經(jīng)理楊松在現(xiàn)場發(fā)表演講
�。ㄒ唬� 防攻擊體系
為幫助用戶防止外部惡意攻擊，華為云圍繞攻擊者可能的攻擊路徑，發(fā)布了基于AI的20多款安全服務(wù)產(chǎn)品，讓用戶像搭積木一樣，選擇其中一款或數(shù)款組建符合業(yè)務(wù)需要的安全體系，堵住攻擊。
比如，網(wǎng)站遭到大流量攻擊，性能下降、訪問卡頓，可選擇DDoS高防對惡意流量進行攔截，保障來到網(wǎng)站的流量都是正常的；為了明了云主機的安全情況，可在主機上安裝企業(yè)主機安全服務(wù)，實時發(fā)現(xiàn)弱口令、惡意程序、網(wǎng)頁防篡改等，降低主機安全風(fēng)險；信息安全攻擊的75%都發(fā)生在Web應(yīng)用層上，為幫助用戶防御應(yīng)用層攻擊，華為云web應(yīng)用防火墻提供了精準(zhǔn)的防御。
此外，還有幫助用戶一站式過等保的安全等保、感知全網(wǎng)安全態(tài)勢的態(tài)勢感知、提升運維審計效率的堡壘機服務(wù)等等，讓用戶快速搭建符合自身業(yè)務(wù)需要的防御體系，哪里短板補哪里。
�。ǘ� 數(shù)據(jù)保護體系
為幫助用戶保護數(shù)據(jù)，防止數(shù)據(jù)泄露，圍繞云上數(shù)據(jù)的全生命周期，華為云提供了從訪問認證、敏感數(shù)據(jù)識別、防攻擊、防泄漏到審計組成的環(huán)環(huán)相扣的基于AI的數(shù)據(jù)保護方案。
特別是今年3月份華為云發(fā)布的全球首個敏感數(shù)據(jù)檢測服務(wù)（結(jié)構(gòu)數(shù)據(jù)），提供了云上敏感數(shù)據(jù)的識別和分類技術(shù)，為用戶進行數(shù)據(jù)安全保護治理提供了武器，目前已在華為云內(nèi)測。其使用方便、結(jié)果簡明：
1、選擇要處理的敏感數(shù)據(jù)可能存在的地方
目前提供了對象存儲（OBS）和關(guān)系型數(shù)據(jù)庫（RDS）的敏感數(shù)據(jù)發(fā)現(xiàn)，支持OBS和RDS的一鍵導(dǎo)入。
2、配置檢測規(guī)則
內(nèi)置了如GDPR、PCI-DSS、SOX、政企領(lǐng)域等合規(guī)要求的模板，按這些法規(guī)的要求檢測資產(chǎn)中的可能存在的敏感數(shù)據(jù)；也支持定義規(guī)則，自行設(shè)置哪些是用戶認為的敏感數(shù)據(jù)。
3、執(zhí)行掃描任務(wù)
按設(shè)置好的規(guī)則，在指定的資產(chǎn)中自動發(fā)現(xiàn)、標(biāo)示、統(tǒng)計如身份證、郵件地址、銀行卡號等敏感數(shù)據(jù)所在的位置和數(shù)量，并給出保護建議。
4、生成合規(guī)報告
對敏感數(shù)據(jù)進行分析，提供統(tǒng)計報告，讓用戶能有針對性地進行數(shù)據(jù)保護。
在敏感數(shù)據(jù)發(fā)現(xiàn)和檢測過程中，服務(wù)本身不會更改數(shù)據(jù)庫或應(yīng)用程序中的任何內(nèi)容，也不會造成數(shù)據(jù)庫的性能問題或信息泄露。服務(wù)構(gòu)建了大數(shù)據(jù)流式計算平臺，較傳統(tǒng)敏感數(shù)據(jù)檢測手段性能提高5倍以上，將檢測任務(wù)縮短至分鐘級甚至秒級。
（三） 可信云平臺和云服務(wù)體系
為讓用戶享受安全可信的云平臺和云服務(wù)，華為云按照全球各區(qū)域最權(quán)威的安全標(biāo)準(zhǔn)，對技術(shù)到流程到人員管理到安全制度等各方面進行不斷完善。僅2018年，華為云就獲得了各類權(quán)威安全合規(guī)認證超過十個，平均一個月拿下一個。
截止目前，華為云已獲得46個權(quán)威合規(guī)認證，包括該次獲得的信息安全服務(wù)資質(zhì)。
三、安全創(chuàng)新不停歇
楊松最后表示，成績屬于過去，不代表現(xiàn)在，更不代表將來，雄關(guān)漫道真如鐵，而今邁步從頭越，華為云在安全服務(wù)上的創(chuàng)新不會停止，為用戶提供領(lǐng)先的安全服務(wù)的努力不會停歇。
