安全“零摩擦”，華為云構(gòu)建云原生安全新生態(tài)

12月24日， 2021年黨政機(jī)關(guān)與關(guān)鍵信息基礎(chǔ)設(shè)施云服務(wù)安全論壇在北京召開，論壇期間，中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局審查評(píng)估處處長(zhǎng)唐鑫宣讀了2021年度新通過云計(jì)算服務(wù)安全評(píng)估的云平臺(tái)名單，其中，華為云金融云平臺(tái)(北京、上海)通過云計(jì)算服務(wù)安全評(píng)估，同時(shí)面向全國(guó)服務(wù)的華為云政務(wù)平臺(tái)已通過云評(píng)估的有湖南永州、內(nèi)蒙古烏蘭察布及新疆克拉瑪依等城市。

華為云安全首席生態(tài)官萬濤在論壇期間發(fā)表“共建云原生安全新生態(tài)，護(hù)航政企業(yè)務(wù)云上創(chuàng)新”的主題演講，指出優(yōu)化云安全產(chǎn)業(yè)生態(tài)格局，踐行“協(xié)同創(chuàng)新、融合共贏”發(fā)展路徑，以責(zé)任共擔(dān)模式為客戶提供安全保障，構(gòu)建云原生安全+安全生態(tài)聯(lián)合運(yùn)營(yíng)體，賦能生態(tài)伙伴。華為云通過業(yè)界先進(jìn)的云安全理念、世界領(lǐng)先的CSP優(yōu)秀安全實(shí)踐、華為長(zhǎng)年積累的網(wǎng)絡(luò)安全經(jīng)驗(yàn)和優(yōu)勢(shì)以及云安全領(lǐng)域的技術(shù)積累與運(yùn)營(yíng)實(shí)踐，摸出了一整套行之有效的云安全戰(zhàn)略和實(shí)踐，打造用戶、合作伙伴和華為云共贏生態(tài)。

零摩擦云安全體系，讓數(shù)字世界暢通無阻

萬濤表示：“華為希望能夠匯聚業(yè)界的所有生態(tài)，在華為云這塊黑土地上更好的耕耘安全服務(wù)的能力，然后這個(gè)生態(tài)是可組裝的，大家都可以在生態(tài)體系里面得到更好的發(fā)育和發(fā)展。并且在這個(gè)體系當(dāng)中，華為使用云原生的技術(shù)進(jìn)行改造，讓原有的傳統(tǒng)的安全能力不再是盒子，不再是agent，不再是一個(gè)個(gè)獨(dú)立、孤立的程序，而是能成為云平臺(tái)原生的可沉淀的安全能力?！?/p>

同時(shí)，萬濤對(duì)“零摩擦云安全體系”進(jìn)行了深度解讀，第一就是云上云下一體化，上云用云零摩擦，實(shí)現(xiàn)無縫化連接;第二實(shí)現(xiàn)合規(guī)治理代碼化，持續(xù)合規(guī)零摩擦，讓合規(guī)的要求能夠做到IT系統(tǒng)，甚至業(yè)務(wù)系統(tǒng)里面天然的原生合規(guī)。第三數(shù)據(jù)安全可視化，數(shù)據(jù)創(chuàng)新零摩擦，讓數(shù)據(jù)安全的能力真正變成可管理、可視化的能力。在業(yè)務(wù)創(chuàng)新過程中，能夠保證數(shù)據(jù)安全的能力，做到持續(xù)的保駕護(hù)航。最后我們希望安全防護(hù)協(xié)作化，安全響應(yīng)零摩擦，不管是傳統(tǒng)的云下的安全防護(hù)措施，還是云上未來發(fā)展的防護(hù)措施，能夠共同協(xié)作，共同分享威脅信息，使得我們整個(gè)IT或者說業(yè)務(wù)環(huán)境發(fā)展能更好應(yīng)對(duì)各種威脅。

最后，在主題“云上的安全責(zé)任劃分、數(shù)據(jù)安全”高峰論壇對(duì)話上，就云評(píng)估方向，萬濤表示：“從平臺(tái)對(duì)數(shù)據(jù)安全的定義到業(yè)務(wù)應(yīng)用的合規(guī)再到漏洞邊界和業(yè)務(wù)邏輯的設(shè)計(jì)，建議分別從甲乙方維度、用戶維度、實(shí)戰(zhàn)評(píng)測(cè)視角三個(gè)維度綜合考慮云評(píng)估切入點(diǎn)”。論壇最后，萬濤對(duì)云評(píng)估改進(jìn)提出建議：針對(duì)業(yè)務(wù)不斷變化，持續(xù)對(duì)數(shù)據(jù)安全進(jìn)行動(dòng)態(tài)評(píng)估，可將云評(píng)估“云化”，簡(jiǎn)化共性基地的評(píng)估流程、創(chuàng)新多云/大云評(píng)估模式，發(fā)揮企業(yè)云安全專家智慧經(jīng)驗(yàn)，讓云廠商直接參加到云評(píng)估工作中。

當(dāng)前，智慧城市建設(shè)正從政務(wù)服務(wù)改革向城市綜合治理縱深演進(jìn)，政務(wù)云的發(fā)展也呈現(xiàn)三大新的著力點(diǎn)：理念上從建設(shè)“政務(wù)云”走向“城市云”，能力上從提供云基礎(chǔ)設(shè)施進(jìn)化為云原生平臺(tái)，機(jī)制上從建設(shè)驅(qū)動(dòng)走向運(yùn)營(yíng)驅(qū)動(dòng)。

華為云將零摩擦安全應(yīng)用到城市級(jí)安全體系，基于華為云在城市級(jí)大安全體系突出能力，構(gòu)筑看的清、懂分析、智能化特點(diǎn)的“三個(gè)一”的城市級(jí)大安全方案，一網(wǎng)對(duì)安全態(tài)勢(shì)全面感知，一云+AI智能檢測(cè)，實(shí)現(xiàn)全局秒級(jí)分析識(shí)別，云上云下一體，智能化、自動(dòng)化、聯(lián)動(dòng)協(xié)調(diào)全程處置。城市級(jí)大安全方案通過生態(tài)提供專業(yè)測(cè)評(píng)服務(wù)，引入云原生安全機(jī)制，提供客戶在用云、測(cè)評(píng)、重保等不同業(yè)務(wù)場(chǎng)景的安全運(yùn)營(yíng)運(yùn)維需求，滿足政企場(chǎng)景對(duì)安全保姆式服務(wù)的需求 。

華為云安全秉持“可信、智能、極簡(jiǎn)”的理念，使能業(yè)務(wù)安全，20+款自研安全服務(wù)，已幫助3000+客戶快速適配合規(guī)要求，全年成功攔截上千億級(jí)攻擊，恪守?cái)?shù)據(jù)中立，全生命周期守護(hù)客戶數(shù)據(jù)安全。

本次論壇以宣貫《云計(jì)算服務(wù)安全評(píng)估辦法》，推動(dòng)云計(jì)算服務(wù)安全評(píng)估工作為主題。旨在進(jìn)一步宣傳云計(jì)算服務(wù)安全評(píng)估工作，推動(dòng)地方主管部門、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者及云服務(wù)商落實(shí)云計(jì)算服務(wù)安全評(píng)估政策要求，交流討論云服務(wù)安全最佳實(shí)踐與云安全前沿技術(shù)。自2019年開始每年舉辦黨政機(jī)關(guān)與關(guān)鍵信息基礎(chǔ)設(shè)施云服務(wù)安全論壇。