华为云：云网安一体化，让数字世界更安全

　　近日，新耀东方-2023年第二届上海网络安全博览会暨高峰论坛在上海新国际博览中心隆重举行。本次峰会，华为以“云网安一体化，让数字世界更安全”为主题，携手产业各方行业领军人物、专家学者与创新践行者一起围绕数字世界网络安全、云安全、算力安全等主题展开深入对话。华为云安全作为重要展岛，带来安全运营最新实践成果，展台吸引了行业众多专业领袖及专家学者前来交流。

　　随着数字化转型深入，传统以安全设备为中心的安全运营平台和运营模式已无法满足企业发展面临的安全需求。在数字化建设过程中，网络空间安全是数字化转型的基础和坚实底座。如何保障企业的数字资产，让云上业务更安全?

　　华为云安全专家演讲图

　　会上，华为云安全专家作了《三分建设，七分运营，云上更安全》主题分享，他表示，企业云化转型的过程中，会面临网络安全建设投资大、安全运营运维难、安全防护效果不理想等难题：

　　1.资金与人才投入大，运营专家经验和流程口口相传，缺乏平台工具承载，无法标准固化，运营效率低下;

　　2.传统的IDC技术架构不统一。安全设备独立、异构、分散，无法联动和协调，难以形成整体的有效防护;

　　3.资产防护、漏洞信息、安全态势情况无法可视化。安全工作汇报及领导投资决策无数据支撑。

　　4.威胁告警无法及时处置。收集的威胁信息仅源于安全设备，上下文关联信息缺失，无法构建安全设备及非安全设备的威胁判别模型，海量告警无法及时处置，风险等级越积越深。

　　华为云新的解题思路：构筑云网安一体化，让数字世界更安全

　　华为云继承了华为30多年的安全运营和治理基因，把全球开服的安全合规经验和技术能力做到服务化。基于客户的诉求，华为云提出了一套新的解题思路：通过构筑云网安一体化，打造智能化的网络安全架构，帮助客户实现风险全面感知、威胁主动研判、智能全局防控。

　　围绕“三分建设，七分运营”理念，华为云打造“一个中心，七层防线”立体的云原生安全防护体系。华为云以安全云脑为中心，通过自主研发和生态伙伴构建的立体云原生安全服务，围绕五大度量指标：安全合规、资产防护率、覆盖率、模型检出率、响应率，实现安全运营“四个一”，即一键安全合规、一屏全面感知、一云全局分析、一体全程处置，保障云上业务长治久安。

　　·一键安全合规

　　提供一站式安全合规的服务平台，覆盖14大主力服务自动化检查，超过20个合规模板、150项自动化合规策略，安全合规工作效率提升数倍，支撑企业业务快速上线，合规运营。

　　·一屏全面感知

　　提供风险可视、事件可视、响应可视和待办工单可视统一展示平台，实时呈现云上资产遭受到的各种风险，做到风险一览无遗。

　　·一云全局分析

　　基于安全日志及业务日志，结合云上的智能AI大数据分析能力，形成300+安全的威胁检测模型，实现安全事件高效精准的检测，威胁无处可逃。

　　·一体全程处置

　　基于威胁情报和事件管理，形成100多套安全响应剧本，实现99%事件自动定级分类和分钟级自动响应处置，威胁处置更及时，将威胁攻击带来的损失降低。

　　华为云安全云脑利用云统一安全架构优势，快速完成从威胁告警的发现、联动处置到事件回溯等安全事件全生命周期的闭环管理，实现99%的安全事件5分钟闭环。一站式解决政企安全运营三大底层问题(人、经验、模型)，解放了专家的生产力，安全运营效率提升10倍以上。

　　如今，华为云安全云脑已经完成了多次迭代升级，助力全球客户建立体系化、智能化、实战化的安全运营能力，实现攻击不瘫、数据不丢和安全合规，让数字世界更安全。