2018年华为云安全合规认证之年

2019年05月15日 来源:

2018的脚步越发匆匆,过不了多久,她就会消失在人们面前。但她的精彩跌宕将会被长时间印入人们的记忆。站在岁末回望, 华为云为用户的数据安全都做了哪些事?

安全服务精品化之年

华为云继续在络、主机、运用、数据、安全管理5大领域深耕,推出和升级了11款安全服务。这些服务,构筑起了一个完整的防护体系。你可以利用这些服务从零开始构筑自己的防护体系,也可以选择在薄弱环节,像搭积木一样用其中的一两款安全产品来弥补当前的不足。

1、络安全

络是业务天然的边际,络内和络外,是两个不同的世界。如何为业务筑起一堵络安全屏障?2018年,华为云DDoS防御系统实现了攻击全联动防御,辨认并拦截来自198个国家的39.2亿次DDoS攻击,其中海外攻击占比46.5%,攻击流量1.16Tbps,为全球用户的络安全提供一个坚强的臂弯。

2、主机安全

首发容器安全服务,保证企业容器全生命周期安全。

首发页防篡改服务,保证政府、教育、大企业站内容不被篡改。

企业主机安全服务装机量巨大,守护华为云、终端云、政务云平台及全球数亿用户安全,成功阻断数亿次账户暴力破解攻击,检测并修复漏洞数量到达百万,检测并加固弱密码等不安全配置10万多个,隔离查杀恶意程序达2万多个。

3、应用安全

信息安全攻击75%都产生在Web运用层上,为帮助客户防御应用层Web攻击,华为云WAF服务在2018年正式商用,防御能力已覆盖了国内和海外的5个Region,平均每天拦截4000万次攻击,累计为客户保障了数十次重大活动,包括华为VMALL商城的MATE 20等的数次抢购活动,已成为了客户依赖的关键安全服务。

漏洞扫描服务,为数千个企业发现几十万个漏洞,涵盖行业分布广,包括但不限于:政企、电商、金融、等等;采取web2.0爬虫技术,漏洞扫描准确率高于95%。

4、数据安全

数据安全是企业上云的重要顾虑之一。2018年,华为云推出一系列数据传输、数据存储的安全服务,新增国内专属加密服务,商用支持GDPR审计报表的数据库安全服务。通过联合中国电子技术标准化研究院联合发布了《华为云数据安全白皮书》,阐述华为云的数据安全理念与战略方法。

5、安全管理

在帮助客户站安全的上,华为云SSL证书管理服务不遗余力。2018年华为云帮助数千站实现https化, 同时方便的管理能力也让数百企业客户选择华为云托管其已有证书,清晰掌握证书到期日、便捷的推送到CDN、ELB等云服务。

态势感知服务监控华为云出入口的异常络流量,为用户提供统一的威逼检测和风险处置能力。2018年,态势感知已经建立了30余种威胁检测模型,基础版已经免费为华为云租户监控云上资产的风险,日均上报威胁告警数百万条,让所有对客户资产的威胁攻击无所遁形。

安全专家服务,为用户提供一站式等保服务,让用户快速过等保;站体检服务,则应用安全专家丰富的经验,系统地发现站存在的安全隐患。

堡垒机服务,包含主机管理、权限控制、运维审计、安全合规等功能,上线3个月,服务数百家企业,包括各大部委、交通、医疗、电商等各大行业。

6、安全生态

安全从来是一个生态。单靠任何一家安全厂商,都难以解决用户所有的安全问题。推行安全生态,实现伙伴与用户共赢,是华为云从不动摇的战略。仅2018年,国内云市场入驻的安全厂商新增了100多家,收入翻150倍;引入了Spirent、Mcafee、Rapid7、RSA等国际知名安全公司为华为云用户提供服务,包括云安全测试、云风险管理等多个方面。

安全合规认证之年

2018年,华为云通过各类权威安全合规认证超过十个,平均一个月拿下一个:

2月14日,华为云高分通过BSIMM安全测评,软件安全能力进入全球前三,成为中国首家和取得此权威认证的云服务提供商。

3月22日,国内首家全平台全节点全服务通过PCI-DSS,是目前全球严格、级别、权威的金融机构安全认证标准。

6月29日,高分通过公安部安全等保4级,覆盖了华为云的关键region、节点,标志着华为云已率先满足等保2.0的要求,为用户提供更加安全可靠的云服务。

7月18日,全平台全节点全类服务获得ISO 27018认证,表明华为云已具有完备的个人数据保护管理系统,在数据安全管理方面处于全球水平。

8月21日,华为云政务平台以增强级通过中央信办络安全审查,表明华为云政务平台已建立全生命周期、健全的络安全管理体系,全面满足政务等行业上云的高安全要求;紧接着在中国信息通信研究院主办的2018可信云大会上取得3项大奖;紧随其后,华为云以在安全上取得的卓着成就和对业界做出的杰出贡献获英国标准协会(BSI)卓着绩效大奖。

11月2日,华为云通过的SOC1/2审计,表明华为云的安全控制措施经过了第三方机构的严格检验,内控管理水平全球。

11月5日,全节点、全服务种类通过ISO20000认证,表明华为云的服务管理水平再次取得国际权威认可,能够为客户提供高质量、高水平的云服务。

除此之外,华为云支撑海外伙伴云获得了20多个全球权威安全合规认证,并在快速增加中。

凡是过往,皆为序章

2018过去了, 2019会更好。华为云将一如既往地恪守上不碰应用,下不碰数据,不做股权投资的三不原则,在安全上更加努力,将用户数据保护进行到底。

月经量多如何调理
治月经过多的中成药
如何调理月经过少
相关文章
  • 60岁米雪素颜近照似少女曾参演楼上楼下而出道
    60岁米雪素颜近照似少女曾参演楼上楼下而出道

    据香港媒体报道,艺人米雪出席电台戏曲访问,她表示在两年前曾演粤剧,觉得粤剧背后有很多趣味地方。问到可打算再演粤剧?米雪表示:“暂时没有时间,因为要做舞台剧。”另外,讲到无线有合约艺人离巢,如陈国邦及之前的关菊英都相继不续约,米雪表示早前...

  • 股民炒股20年赚4套房淡看涨跌东湖边种菜
    股民炒股20年赚4套房淡看涨跌东湖边种菜

    除了股票,还有菜园和驴行。在武汉的东湖边,炒股20年赚了4套房子,和朋友耕种着3亩菜园的股民浩荡,被朋友称为种菜哥。此轮股市大震荡,种菜哥本金超百万的账户一度亏损50%,但他却十分淡定,依旧每天到菜园浇水施肥,他说:炒股有时候就像种菜,要提前播...

  • 乳业新政案新希望1亿收购非常牛1
    乳业新政案新希望1亿收购非常牛1

    1 2下一页24日,本报从新希望(11.45,-0.30,-2.55%,吧)集团得到证实,新希望集团欲斥资1亿元收购内蒙古非常牛乳业股份有限公司(以下简称“非常牛”)51%股权。非常牛董事长李成云将被任命为新希望乳业控股公司执行总裁。收购如果成功,这将是自《乳制品产业政策》(以...

  • 发改委中国三大区域战略稳步推进京津冀集中攻坚
    发改委中国三大区域战略稳步推进京津冀集中攻坚

    中新社北京5月6日电 ( 周锐)中国国家发改委6日发布消息称,2015年一季度,中国“一带一路”、京津冀协同发展、长江经济带三大战略启动实施,稳步推进。2015年3月,中国官方发布《推动共建丝绸之路经济带和21世纪海上丝绸之路的愿景与行动》。国家发改委介绍说...

  • 今日嗅评颠覆一个行业的永远不是内行人
    今日嗅评颠覆一个行业的永远不是内行人

    比亚迪:高企的股价已充分反映机遇,掩盖了风险Eastland:人见利而不见害,鸟见食而不见亡。只盯机遇无视风险是不明智的。如意乐1:其实比亚迪目前的问题也是国内很多企业都会遇到的问题,转型期与原有产品过渡阶段,比亚迪不攻新能源则更难,国内的车企的...

  • 北京地下水1999年以来首次回升南水北调是功臣
    北京地下水1999年以来首次回升南水北调是功臣

    南水北调。新京报讯 (见习信娜)北京市水务局昨日表示,885个地下水位监测点数据显示,7月31日全市地下水埋深度较6月30日回升了15厘米,达到26.55米,地下水储量增加8000多万立方米。这是1999年以来地下水位的首次回升。北京市水务局表示,此次地下水位回升不是...