安全“零摩擦”，華為云構建云原生安全新生態(tài)

12月24日， 2021年黨政機關與關鍵信息基礎設施云服務安全論壇在北京召開，論壇期間，中央網(wǎng)信辦網(wǎng)絡安全協(xié)調局審查評估處處長唐鑫宣讀了2021年度新通過云計算服務安全評估的云平臺名單，其中，華為云金融云平臺(北京、上海)通過云計算服務安全評估，同時面向全國服務的華為云政務平臺已通過云評估的有湖南永州、內蒙古烏蘭察布及新疆克拉瑪依等城市。

華為云安全首席生態(tài)官萬濤在論壇期間發(fā)表“共建云原生安全新生態(tài)，護航政企業(yè)務云上創(chuàng)新”的主題演講，指出優(yōu)化云安全產(chǎn)業(yè)生態(tài)格局，踐行“協(xié)同創(chuàng)新、融合共贏”發(fā)展路徑，以責任共擔模式為客戶提供安全保障，構建云原生安全+安全生態(tài)聯(lián)合運營體，賦能生態(tài)伙伴。華為云通過業(yè)界先進的云安全理念、世界領先的CSP優(yōu)秀安全實踐、華為長年積累的網(wǎng)絡安全經(jīng)驗和優(yōu)勢以及云安全領域的技術積累與運營實踐，摸出了一整套行之有效的云安全戰(zhàn)略和實踐，打造用戶、合作伙伴和華為云共贏生態(tài)。

零摩擦云安全體系，讓數(shù)字世界暢通無阻

萬濤表示：“華為希望能夠匯聚業(yè)界的所有生態(tài)，在華為云這塊黑土地上更好的耕耘安全服務的能力，然后這個生態(tài)是可組裝的，大家都可以在生態(tài)體系里面得到更好的發(fā)育和發(fā)展。并且在這個體系當中，華為使用云原生的技術進行改造，讓原有的傳統(tǒng)的安全能力不再是盒子，不再是agent，不再是一個個獨立、孤立的程序，而是能成為云平臺原生的可沉淀的安全能力?！?/p>

同時，萬濤對“零摩擦云安全體系”進行了深度解讀，第一就是云上云下一體化，上云用云零摩擦，實現(xiàn)無縫化連接;第二實現(xiàn)合規(guī)治理代碼化，持續(xù)合規(guī)零摩擦，讓合規(guī)的要求能夠做到IT系統(tǒng)，甚至業(yè)務系統(tǒng)里面天然的原生合規(guī)。第三數(shù)據(jù)安全可視化，數(shù)據(jù)創(chuàng)新零摩擦，讓數(shù)據(jù)安全的能力真正變成可管理、可視化的能力。在業(yè)務創(chuàng)新過程中，能夠保證數(shù)據(jù)安全的能力，做到持續(xù)的保駕護航。最后我們希望安全防護協(xié)作化，安全響應零摩擦，不管是傳統(tǒng)的云下的安全防護措施，還是云上未來發(fā)展的防護措施，能夠共同協(xié)作，共同分享威脅信息，使得我們整個IT或者說業(yè)務環(huán)境發(fā)展能更好應對各種威脅。

最后，在主題“云上的安全責任劃分、數(shù)據(jù)安全”高峰論壇對話上，就云評估方向，萬濤表示：“從平臺對數(shù)據(jù)安全的定義到業(yè)務應用的合規(guī)再到漏洞邊界和業(yè)務邏輯的設計，建議分別從甲乙方維度、用戶維度、實戰(zhàn)評測視角三個維度綜合考慮云評估切入點”。論壇最后，萬濤對云評估改進提出建議：針對業(yè)務不斷變化，持續(xù)對數(shù)據(jù)安全進行動態(tài)評估，可將云評估“云化”，簡化共性基地的評估流程、創(chuàng)新多云/大云評估模式，發(fā)揮企業(yè)云安全專家智慧經(jīng)驗，讓云廠商直接參加到云評估工作中。

當前，智慧城市建設正從政務服務改革向城市綜合治理縱深演進，政務云的發(fā)展也呈現(xiàn)三大新的著力點：理念上從建設“政務云”走向“城市云”，能力上從提供云基礎設施進化為云原生平臺，機制上從建設驅動走向運營驅動。

華為云將零摩擦安全應用到城市級安全體系，基于華為云在城市級大安全體系突出能力，構筑看的清、懂分析、智能化特點的“三個一”的城市級大安全方案，一網(wǎng)對安全態(tài)勢全面感知，一云+AI智能檢測，實現(xiàn)全局秒級分析識別，云上云下一體，智能化、自動化、聯(lián)動協(xié)調全程處置。城市級大安全方案通過生態(tài)提供專業(yè)測評服務，引入云原生安全機制，提供客戶在用云、測評、重保等不同業(yè)務場景的安全運營運維需求，滿足政企場景對安全保姆式服務的需求 。

華為云安全秉持“可信、智能、極簡”的理念，使能業(yè)務安全，20+款自研安全服務，已幫助3000+客戶快速適配合規(guī)要求，全年成功攔截上千億級攻擊，恪守數(shù)據(jù)中立，全生命周期守護客戶數(shù)據(jù)安全。

本次論壇以宣貫《云計算服務安全評估辦法》，推動云計算服務安全評估工作為主題。旨在進一步宣傳云計算服務安全評估工作，推動地方主管部門、關鍵信息基礎設施運營者及云服務商落實云計算服務安全評估政策要求，交流討論云服務安全最佳實踐與云安全前沿技術。自2019年開始每年舉辦黨政機關與關鍵信息基礎設施云服務安全論壇。