近年来，随着寰球网络空间疾速倒退，高危破绽、大流量 DDoS 攻打、数据泄露事件频发，各国逐渐出台并施行网络安全合规要求。企业客户在数字化转型和上云过程中，须要系统化构建平安体系以应答新的平安挑战。如果把云平安比作“冰山”，不仅要关注冰山上的“平安服务和个性”，还要关注冰山下各种根底平安建设。华为云构筑的原生冰山平安体系，通过四大能力，帮忙客户抵挡网络攻击，让客户从简单业余的平安工作中解放出来，使客户能疾速、便捷地获取到普惠、合规、高效的平安服务。
冰山平安能力一：自主研发的平安服务，与客户共享华为平安能力
基于华为 20 多年平安能力积攒，华为云通过自主研发，打造出爱护利用平安、爱护云负载平安、爱护数据安全、治理平安态势 4 大畛域的多款云平安服务，包含 Web 利用防火墙、DDoS 高防、企业主机平安、态势感知服务等。华为云为搭档提供新的孵化平安计划和变现平安能力的平台，与生态搭档一起满足客户多样化、个性化的平安需要，凋敝平安产业。
2020 年，华为云自研的多款平安产品进入权威机构报告的领导者行列：
• 11 月，在 IDC 公布的《IDC MarketScape: 中国云服务提供商平安能力厂商评估，2020》报告中，华为云位居中国云厂商平安领导者地位
• 10 月，华为云容器平安服务获可信云最高级平安认证
• 8 月，华为云进入 IDC MarketScape 终端平安检测与响应市场领导者区间• 7 月，华为云态势感知服务获可信云最佳云平安技术实际奖
冰山平安能力二：笼罩寰球的平安认证，帮忙客户疾速适配合规要求
华为云一直汲取业界最佳实际，按寰球最权威平安规范一直晋升华为云安全性。截止 2020 年 12 月，华为云累计通过 80+ 寰球权威平安认证。2020 年华为云在多个行业平安认证中，成为首家获证的云厂商：
• [寰球首个取得 ISO 27799 认证（寰球，医疗）
[亚太首个取得 PCI 3DS 认证（寰球，金融）]
[中国首个取得 NIST CSF 认证（寰球，平安）
• [寰球首家同时通过 SOC 2 Type2 五大管制属性的云服务商（寰球，审计）]
华为云积极参与制订多个云平安相干的行业标准，在云平安联盟 CSA 牵头成立了混合云平安工作组，公布《混合云平安危险》和《如何消减混合云危险》平安领导，制订了云平安的最佳实际。
针对海内外法律法规和行业要求，华为云累计公布超过 20 份平安听从性白皮书，帮忙客户疾速适配不同行业、不同地区的合规要求。
冰山平安能力三：寰球的平安保障能力，帮忙客户晋升平安经营效率 华为云构建了 7×24 小时不间断的平安保障体系，实现 99% 安全事件主动响应，确保云上业务的可用、牢靠和疾速复原。2020 年，华为云胜利拦挡针对云平台的千亿次攻打，并通过笼罩寰球的破绽监控渠道，帮助客户每月解决各类入侵事件，发送各类平安预警数千次，胜利抵挡数万次 DDoS 大流量攻打。冰山平安能力四：全生命周期的数据安全治理体系，帮忙客户数据无忧上云
数据安全是客户的外围诉求，也是华为云责无旁贷的责任。2020 年底，华为云正式推出云原生的数据安全核心服务，为客户提供了可视可控可追溯的数据安全爱护计划，让客户分明晓得本人的数据从哪里来、到哪里去、如何治理，保障云上数据在产生、采集、传输、存储、应用、替换、销毁各阶段的平安。数据安全核心服务的公布是华为云履行这种责任迈出的又一步。
华为云平安从未止步，按照最严格的国内平安规范一直优化本身的平安能力。华为云冰山平安体系对内防护 Vmall 等华为公司业务；对外服务于寰球数万大中型企业客户，时刻守护着云上业务的平安。
本文由博客群发一文多发等经营工具平台 OpenWrite 公布