构建系统安全防护矩阵 华为云发布安全中心

  6月7日，华为云安全私享会第二场在广州举行。会上华为云发布了安全中心，并分享了华为云在DDoS高防、等保解决方案、Web应用防火墙、数据库安全服务等方面的思考和实践。

 华为云安全专家现场发布安全中心

  安全困扰越来越多

  安全，对企业来说从来都不是个好差事，其几乎需要对网络世界的所有知识都有所了解;如在高速开车，稍微懈怠，便可能出现安全事件，不出事则已，一出事都是大事。而互联网的开放性，又把安全风险暴露在了公众面前，稍掉以轻心，即可能导致巨大的经济损失和声誉受挫，远如斯诺登事件，其影响至今未消;近如Facebook用户数据泄露事件，其股价应声下跌近500亿美元。

  一方面，安全已经成为企业刚需;一方面，安全的复杂性又让很多企业望而却步。如下的安全困扰，可能一个也不会少：

  1、 安全风险识别难度大：购买堆叠了很多安全服务才构筑了风险识别能力，但管理难度却陡然增大;

  2、 安全技能要求高：需要培养的技能太多，经常招不到一个合格的安全人员;

  3、 合规要求覆盖难：不知道如何做才能满足法律法规对企业的安全要求，即使知道，实施起来也困难;

  4、 安全策略配置专业性强：人工处理周期长，还容易疏漏，有时从发现风险到修复，长达数月;

  5、 安全运维专业性高：很多中小企业不具备安全运维能力;大企业则需要花费大量的招人、学习成本，去构筑先进的安全运维能力。

  如何解决上述问题？华为云重磅推出的安全中心也许是个不错的选择。

  解决五大安全痛点，降低企业安全成本

  华为云安全中心，一个中心，一网打尽，集风险发现、风险应对、风险管理于一体，简化安全运维，降低安全成本。此次发布的安全中心，集四大安全服务于一体，构成系统的安全防护矩阵：

  1、云堡垒机，安全易用，采用协议代理的方式，接管用户/运维人员对网络和服务器的访问，作为内外网络跳转点，对经过堡垒机的所有操作、行为进行实时监控记录，从而把网站面临的安全问题集中到云堡垒机上解决，降低安全运维难度。无需安装部署，即可享受系统运维、安全审计和密码托管三大功能：可对多台主机和设备进行一站式运维;实时记录所有操作和日志，方便审计;密码托管，再多运维账号，也可轻松管理。

  2、态势感知，让安全可视，精准识别攻击，为用户提供统一的威胁检测和风险处置平台，并大屏展现结果;帮助用户检测云上资产遭受到的各种典型安全风险，还原攻击历史，感知攻击现状，预测攻击态势，典型攻击识别时长最快缩短至秒级，为用户提供强大的事前、事中、事后安全管理能力。

  3、安全编排，对接租户已购服务，收集、管理用户攻击流、日志流、管理流，应用AI技术，智能处置安全事件。安全事件处理时长缩短至分钟级。该服务将于7月底上线。

  4、SSL证书管理，是华为云联合全球知名数字证书服务机构，为用户提供的安全证书全生命周期管理服务，实现网站的可信身份认证与安全数据传输。

  华为云安全专家表示，这四个服务，分别从安全运维、安全可视化、安全策略管控、数据传输安全四个方面，组成一个互补的体系，形成一个完整的安全中心，降低安全运维难度，降低安全成本。华为云还将持续升级安全中心，用AI技术使之更加智能化，进一步帮助企业释放安全压力。点击了解华为云安全中心：https://www.huaweicloud.com/product/