安全“零摩擦”，華為云構(gòu)建云原生安全新生態(tài)

12月24日， 2021年黨政機關(guān)與關(guān)鍵信息基礎(chǔ)設(shè)施云服務(wù)安全論壇在北京召開，論壇期間，中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局審查評估處處長唐鑫宣讀了2021年度新通過云計算服務(wù)安全評估的云平臺名單，其中，華為云金融云平臺(北京、上海)通過云計算服務(wù)安全評估，同時面向全國服務(wù)的華為云政務(wù)平臺已通過云評估的有湖南永州、內(nèi)蒙古烏蘭察布及新疆克拉瑪依等城市。

華為云安全首席生態(tài)官萬濤在論壇期間發(fā)表“共建云原生安全新生態(tài)，護航政企業(yè)務(wù)云上創(chuàng)新”的主題演講，指出優(yōu)化云安全產(chǎn)業(yè)生態(tài)格局，踐行“協(xié)同創(chuàng)新、融合共贏”發(fā)展路徑，以責(zé)任共擔(dān)模式為客戶提供安全保障，構(gòu)建云原生安全+安全生態(tài)聯(lián)合運營體，賦能生態(tài)伙伴。華為云通過業(yè)界先進的云安全理念、世界領(lǐng)先的CSP優(yōu)秀安全實踐、華為長年積累的網(wǎng)絡(luò)安全經(jīng)驗和優(yōu)勢以及云安全領(lǐng)域的技術(shù)積累與運營實踐，摸出了一整套行之有效的云安全戰(zhàn)略和實踐，打造用戶、合作伙伴和華為云共贏生態(tài)。

零摩擦云安全體系，讓數(shù)字世界暢通無阻

萬濤表示：“華為希望能夠匯聚業(yè)界的所有生態(tài)，在華為云這塊黑土地上更好的耕耘安全服務(wù)的能力，然后這個生態(tài)是可組裝的，大家都可以在生態(tài)體系里面得到更好的發(fā)育和發(fā)展。并且在這個體系當(dāng)中，華為使用云原生的技術(shù)進行改造，讓原有的傳統(tǒng)的安全能力不再是盒子，不再是agent，不再是一個個獨立、孤立的程序，而是能成為云平臺原生的可沉淀的安全能力?！?/p>

同時，萬濤對“零摩擦云安全體系”進行了深度解讀，第一就是云上云下一體化，上云用云零摩擦，實現(xiàn)無縫化連接;第二實現(xiàn)合規(guī)治理代碼化，持續(xù)合規(guī)零摩擦，讓合規(guī)的要求能夠做到IT系統(tǒng)，甚至業(yè)務(wù)系統(tǒng)里面天然的原生合規(guī)。第三數(shù)據(jù)安全可視化，數(shù)據(jù)創(chuàng)新零摩擦，讓數(shù)據(jù)安全的能力真正變成可管理、可視化的能力。在業(yè)務(wù)創(chuàng)新過程中，能夠保證數(shù)據(jù)安全的能力，做到持續(xù)的保駕護航。最后我們希望安全防護協(xié)作化，安全響應(yīng)零摩擦，不管是傳統(tǒng)的云下的安全防護措施，還是云上未來發(fā)展的防護措施，能夠共同協(xié)作，共同分享威脅信息，使得我們整個IT或者說業(yè)務(wù)環(huán)境發(fā)展能更好應(yīng)對各種威脅。

最后，在主題“云上的安全責(zé)任劃分、數(shù)據(jù)安全”高峰論壇對話上，就云評估方向，萬濤表示：“從平臺對數(shù)據(jù)安全的定義到業(yè)務(wù)應(yīng)用的合規(guī)再到漏洞邊界和業(yè)務(wù)邏輯的設(shè)計，建議分別從甲乙方維度、用戶維度、實戰(zhàn)評測視角三個維度綜合考慮云評估切入點”。論壇最后，萬濤對云評估改進提出建議：針對業(yè)務(wù)不斷變化，持續(xù)對數(shù)據(jù)安全進行動態(tài)評估，可將云評估“云化”，簡化共性基地的評估流程、創(chuàng)新多云/大云評估模式，發(fā)揮企業(yè)云安全專家智慧經(jīng)驗，讓云廠商直接參加到云評估工作中。

當(dāng)前，智慧城市建設(shè)正從政務(wù)服務(wù)改革向城市綜合治理縱深演進，政務(wù)云的發(fā)展也呈現(xiàn)三大新的著力點：理念上從建設(shè)“政務(wù)云”走向“城市云”，能力上從提供云基礎(chǔ)設(shè)施進化為云原生平臺，機制上從建設(shè)驅(qū)動走向運營驅(qū)動。

華為云將零摩擦安全應(yīng)用到城市級安全體系，基于華為云在城市級大安全體系突出能力，構(gòu)筑看的清、懂分析、智能化特點的“三個一”的城市級大安全方案，一網(wǎng)對安全態(tài)勢全面感知，一云+AI智能檢測，實現(xiàn)全局秒級分析識別，云上云下一體，智能化、自動化、聯(lián)動協(xié)調(diào)全程處置。城市級大安全方案通過生態(tài)提供專業(yè)測評服務(wù)，引入云原生安全機制，提供客戶在用云、測評、重保等不同業(yè)務(wù)場景的安全運營運維需求，滿足政企場景對安全保姆式服務(wù)的需求 。

華為云安全秉持“可信、智能、極簡”的理念，使能業(yè)務(wù)安全，20+款自研安全服務(wù)，已幫助3000+客戶快速適配合規(guī)要求，全年成功攔截上千億級攻擊，恪守數(shù)據(jù)中立，全生命周期守護客戶數(shù)據(jù)安全。

本次論壇以宣貫《云計算服務(wù)安全評估辦法》，推動云計算服務(wù)安全評估工作為主題。旨在進一步宣傳云計算服務(wù)安全評估工作，推動地方主管部門、關(guān)鍵信息基礎(chǔ)設(shè)施運營者及云服務(wù)商落實云計算服務(wù)安全評估政策要求，交流討論云服務(wù)安全最佳實踐與云安全前沿技術(shù)。自2019年開始每年舉辦黨政機關(guān)與關(guān)鍵信息基礎(chǔ)設(shè)施云服務(wù)安全論壇。