20年磨一劍，華為云追求安全從未停歇
華為云安全總經(jīng)理?xiàng)钏煞窒韺υ瓢踩乃伎己蛯?shí)踐。
萬物互聯(lián)、萬物上云已成不可逆轉(zhuǎn)之勢，無論企業(yè)還是個人，都被席卷到了這股云化的潮流中。作為用戶上云最關(guān)心的問題——云安全，一直處在行業(yè)的風(fēng)口浪尖。華為對此是如何做的？8月3日，華為云安全總經(jīng)理?xiàng)钏稍谌A為云中國行上海站現(xiàn)場，發(fā)表了主題演講，分享了華為構(gòu)建可信云服務(wù)的思考和實(shí)踐。
華為云有全方位安全體系
楊松表示，華為對安全的追求從未停歇，華為云安全的歷史可追溯到2000年華為安全測試實(shí)驗(yàn)室成立。近20年來，華為持續(xù)不懈地構(gòu)建自身安全能力，這些能力積累，滲透到了云安全服務(wù)研發(fā)的每個毛細(xì)血管中，構(gòu)筑了華為云立體、全方位的安全體系。
企業(yè)未來將以云的方式面向客戶，云服務(wù)成為基本的商業(yè)模式。因此，云平臺的安全性是客戶選擇云服務(wù)的必然考慮因素。而合規(guī)認(rèn)證，可向用戶證明云平臺自身的安全性；此外，一些行業(yè)市場也對安全性設(shè)置了門檻，滿足某些合規(guī)認(rèn)證才可進(jìn)入；最后，云安全也是云平臺提升質(zhì)量的重要路標(biāo)。安全合規(guī)的重要性不言而喻。
華為云致力建全球一張?jiān)凭W(wǎng)
對此，華為云如何做？楊松介紹稱，華為云致力于建立全球一張?jiān)凭W(wǎng)，在中國，華為通過自營公有云——華為云，和華為伙伴公有云——中國電信天翼云，為中國用戶提供世界一流的云服務(wù)；在海外，華為與運(yùn)營商伙伴合作，已在全球建立3朵華為伙伴公有云（德國電信Open Telecom Cloud、法國電信Flexible Engine、西班牙電信Telefonica Open Cloud），在全球眾多國家和區(qū)域積累了豐富的安全合規(guī)認(rèn)證經(jīng)驗(yàn)。
據(jù)介紹，目前，華為云取得了20多個權(quán)威合規(guī)認(rèn)證，并在持續(xù)增加，如為滿足金融行業(yè)合規(guī)需求，正在進(jìn)行的PCI-DSS認(rèn)證；為滿足區(qū)域合規(guī)要求，正在進(jìn)行的德國和法國安全體系認(rèn)證等。華為云建立全球一張網(wǎng)的實(shí)踐，對跨國企業(yè)特別有用。華為對全球主流合規(guī)認(rèn)證的洞察，提供的嚴(yán)格中立的安全評估，可發(fā)現(xiàn)跨國企業(yè)在不同國家不同區(qū)域的合規(guī)問題，并提供一攬子解決方案，幫助企業(yè)滿足安全合規(guī)要求，在中國企業(yè)走出去、海外企業(yè)走進(jìn)來的過程中，讓企業(yè)專注業(yè)務(wù)，而無須擔(dān)心合規(guī)問題。
華為云安全具備三大優(yōu)勢
楊松稱，把安全看作一場戰(zhàn)爭的話，云平臺則是一個立體的戰(zhàn)爭系統(tǒng)，所有的安全防御都是基于安全能力構(gòu)建的。首先，給租戶提供的安全服務(wù)應(yīng)該是可視、可感知的；第二，云服務(wù)安全平臺、安全運(yùn)維系統(tǒng)，以及所有的業(yè)務(wù)活動都須遵循相關(guān)法律法規(guī)；第三，在云安全的時代，如果僅靠一個企業(yè)去面對諸多的安全挑戰(zhàn)是不現(xiàn)實(shí)的。所以，華為通過安全生態(tài)系統(tǒng)，聯(lián)合伙伴，一道構(gòu)建立體的安全體系：以云安全能力為基石，以法律法規(guī)遵從為城墻，以生態(tài)合作伙伴為護(hù)城河，構(gòu)筑立體的安全防御。
綜上所述，華為云安全具備三大優(yōu)勢：一、近20年安全積累，保障了華為產(chǎn)品和華為云的安全性；二、構(gòu)建了網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)、主機(jī)等四大領(lǐng)域的完整的安全服務(wù)；三、面向全球構(gòu)筑安全合規(guī)，讓跨國企業(yè)專注業(yè)務(wù)，無須擔(dān)心合規(guī)問題。未來，華為云安全將不懈構(gòu)建安全能力，構(gòu)筑安全可信的華為云。
