近日,國際公認的權威标準組織——英國标準協會(BSI)為華為雲頒發了"2019年度安全突出戰略貢獻獎",以表彰華為雲在安全可信領域的突出貢獻。
華為雲代表在現場接受BSI頒獎
BSI表示:"2019年,華為雲繼續提升平台的安全能力,獲得了ISO/IEC 27701等重要安全認證,安全水平持續全球;在已構造出的完整安全體系基礎上推出了'普适安全'理念,把大量安全能力嵌入雲服務,方便用戶随時使用,為用戶保駕護航;把實踐分享給業界,參與多部安全标準的起草和修訂,在CSA雲安全聯盟牽頭成立了混合雲安全工作組,發布了8部安全白皮書,促進了雲行業整體安全水平的提升。"
其中,在布魯塞爾舉行的全球網絡安全和隐私保護界盛會——2019歐洲數據保護年會上,華為雲獲得的BSI頒出的全球首批ISO/IEC 27701認證,表明華為雲在隐私保護方面的流程、技術和人員管理等方面又一次走在了世界前列,能為全球用戶提供更安全可信的雲服務。
華為雲代表在現場接受BSI頒發ISO/IEC 27701認證
安全合規,腳步不止
為構建一個從雲平台到雲服務都安全合規的雲環境,華為雲持續發力。僅2018年,華為雲就獲得超過十個權威安全合規認證,包括中國全平台全節點全服務通過金融行業安全标準PCI-DSS認證、高分通過公安部安全等保四級等;2019年,華為雲又通過了ISO22301、TL9000、ISO/IEC 27701等認證。加上這次的ISO/IEC 27701認證,華為雲目前在全球獲得了50多個網絡安全和隐私保護相關的權威認證。
全面防護,普适安全
以保障用戶網絡安全和隐私保護為核心,打造出覆蓋網絡安全、數據安全、主機安全、應用安全和安全管理五大領域的二十多款安全産品,包括Web應用防火牆、DDoS高防、敏感數據保護服務等,幫助用戶抵禦網絡攻擊、滿足合規要求。
在應用安全領域,推出了WAF和漏洞掃描。WAF結合AI,可對大流量、大并發下的網站進行實時檢測和防護,識别如SQL注入等惡意請求,并可防禦未知威脅。漏洞掃描,從編碼階段到上線運營,提供全生命周期安全檢測。
在網絡安全領域,提供DDoS高防服務,當業務遭遇大流量DDoS攻擊時,通過配置高防IP,将攻擊流量引流到高防IP清洗,确保源站業務穩定可靠。
在主機安全領域,推出了"100萬台免費的企業主機安全服務"的普适安全計劃,為用戶提供資産管理、漏洞管理、入侵檢測、基線檢查等功能,幫助企業降低主機安全風險;推出了國内同時支持靜态和動态網頁防篡改功能的雲廠商。
在數據安全領域,在已有的數據庫安全服務和數據加密服務外,又新推出了敏感數據保護服務。數據庫安全服務,基于反向代理及機器學習機制,提供敏感數據發現、數據脫敏、數據庫審計和防注入攻擊等功能。數據加密服務,提供專屬加密、密鑰管理、密鑰對管理等功能,保障數據安全。敏感數據保護服務,通過敏感數據實時檢測和數據自動分級分類能力,有效助力用戶滿足各類安全合規标準的要求。
在安全管理領域,推出了雲堡壘機、安全專家、态勢感知等服務,分别為用戶提供安全運維、深度安全問題發現、安全威脅感知的功能。
另外,廣受用戶歡迎的等保安全服務升級至2.0,已服務數百家大企業,涵蓋政府、金融、電商、遊戲等各領域。
實踐,化為标準
華為雲為用戶提供安全可信的雲服務的同時,也不斷把安全實踐變為行業标準。華為雲參與制定了多個雲計算、雲安全相關的國家标準。
在CSA雲安全聯盟牽頭成立了混合雲安全工作組,在混合雲領域積極貢獻自己的安全能力。
發布了8部安全白皮書,在海内外引起了較大反響:
● 今年7月,發布了國内首部隐私保護白皮書:《華為雲隐私保護白皮書》;
● 今年9月,發布了業界首部可信白皮書:《華為雲可信白皮書》;
● 針對新加坡個人數據保護法(PDPA),發布《華為雲新加坡PDPA合規性說明》;
● 針對馬來西亞個人數據保護(PDPA),發布《華為雲馬來西亞PDPA合規性說明》;
● 針對巴西通用數據保護法(LGPD),發布《華為雲巴西LGPD合規性說明》;
● 針對香港金融管理局監管要求(HKMA),發布《華為雲香港金融行業監管要求合規性說明》;
● 針對新加坡金融監管要求(ABS&MAS),發布《華為雲新加坡金融行業監管要求合規性說明》;
● 針對醫療行業标準HIPAA,發布《華為雲HIPAA合規性說明》。
華為雲代表表示,得到BSI這樣的全球權威機構的肯定,深感榮幸,雖在安全上取得了一點成績,但雄關漫道,還有太多工作要做。"我們将一如既往地堅持'以客戶為中心',踏踏實實做服務,本本分分做安全,讓客戶業務在雲上安全運行;同時,推動生态共赢,不斷把安全實踐開放出來,提升業界安全水平,推動産業繁榮發展。"
免責聲明:本文僅代表作者個人觀點,與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實,對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體,轉載目的在于傳遞更多信息,并不代表本網贊同其觀點和對其真實性負責,若因作品内容、知識産權、版權和其他問題,請及時提供相關證明等材料并與我們聯系,本網站将在規定時間内給予删除等相關處理.

