企業(yè)客戶(hù)在數字化轉型和上云過(guò)程中，需要系統化構建安全體系以應對新的安全挑戰。如果把云安全比作“冰山”，不僅要關(guān)注冰山上的“安全服務(wù)和特性”，還要關(guān)注冰山下各種基礎安全建設。
華為云構筑的原生冰山安全體系，通過(guò)四大能力，幫助客戶(hù)抵御網(wǎng)絡(luò )攻擊，讓客戶(hù)從復雜專(zhuān)業(yè)的安全工作中解放出來(lái)，使客戶(hù)能快速、便捷地獲取到普惠、合規、高效的安全服務(wù)。
冰山安全能力一：自主研發(fā)的安全服務(wù)，與客戶(hù)共享華為安全能力
基于華為20多年安全能力積累，華為云通過(guò)自主研發(fā)，打造出保護應用安全、保護云負載安全、保護數據安全、管理安全態(tài)勢4大領(lǐng)域的多款云安全服務(wù)，包括Web應用防火墻、DDoS高防、企業(yè)主機安全、態(tài)勢感知服務(wù)等。華為云為伙伴提供新的孵化安全方案和變現安全能力的平臺，與生態(tài)伙伴一起滿(mǎn)足客戶(hù)多樣化、個(gè)性化的安全需求，繁榮安全產(chǎn)業(yè)。
2020年，多款華為云自研的多款安全產(chǎn)品進(jìn)入權威機構報告的領(lǐng)導者行列：
- 11月，在IDC發(fā)布的《IDC MarketScape: 中國云服務(wù)提供商安全能力廠(chǎng)商評估，2020》報告中，華為云位居中國云廠(chǎng)商安全領(lǐng)導者位置（了解詳情）；
- 10月，華為云容器安全服務(wù)獲可信云最高級安全認證（了解詳情）
- 8月，華為云進(jìn)入IDC MarketScape終端安全檢測與響應市場(chǎng)領(lǐng)導者區間（了解詳情）；
- 7月，華為云態(tài)勢感知服務(wù)獲可信云最佳云安全技術(shù)實(shí)踐獎（了解詳情）
冰山安全能力二：覆蓋全球的安全認證，幫助客戶(hù)快速適配合規要求
華為云不斷吸取業(yè)界最佳實(shí)踐，按全球最權威安全標準不斷提升華為云安全性。截止2020年12月，華為云累計通過(guò)80+全球權威安全認證。2020年華為云在多個(gè)行業(yè)安全認證中，成為首家獲證的云廠(chǎng)商：
- 全球首個(gè)獲得ISO 27799 認證（全球，醫療）
- 亞太首個(gè)獲得PCI 3DS認證（全球，金融）
- 中國首個(gè)獲得NIST CSF 認證（全球，安全）
- 全球首家同時(shí)通過(guò)SOC 2 Type2五大控制屬性的云服務(wù)商（全球，審計）
華為云積極參與制定多個(gè)云安全相關(guān)的行業(yè)標準，在云安全聯(lián)盟CSA牽頭成立了混合云安全工作組，發(fā)布《混合云安全風(fēng)險》和《如何消減混合云風(fēng)險》安全指導，制定了云安全的最佳實(shí)踐。
針對海內外法律法規和行業(yè)要求，華為云累計發(fā)布超過(guò)20份安全遵從性白皮書(shū)，幫助客戶(hù)快速適配不同行業(yè)、不同地區的合規要求。
冰山安全能力三：全球的安全保障能力，幫助客戶(hù)提升安全運營(yíng)效率
華為云構建了7×24小時(shí)不間斷的安全保障體系，實(shí)現99%安全事件自動(dòng)響應，確保云上業(yè)務(wù)的可用、可靠和快速恢復。
2020年，華為云成功攔截針對云平臺的千億次攻擊，并通過(guò)覆蓋全球的漏洞監控渠道，協(xié)助客戶(hù)每月處理各類(lèi)入侵事件，發(fā)送各類(lèi)安全預警數千次，成功抵御數萬(wàn)次DDoS大流量攻擊。
冰山安全能力四：全生命周期的數據安全治理體系，幫助客戶(hù)數據無(wú)憂(yōu)上云
數據安全是客戶(hù)的核心訴求，也是華為云義不容辭的責任。2020年底，華為云正式推出云原生的數據安全中心服務(wù)，為客戶(hù)提供了可視可控可追溯的數據安全保護方案，讓客戶(hù)清楚知道自己的數據從哪里來(lái)、到哪里去、如何管理，保障云上數據在產(chǎn)生、采集、傳輸、存儲、使用、交換、銷(xiāo)毀各階段的安全。數據安全中心服務(wù)的發(fā)布是華為云履行這種責任邁出的又一步。
華為云安全從未止步，依照最嚴格的國際安全標準不斷優(yōu)化自身的安全能力。華為云冰山安全體系對內防護Vmall等華為公司業(yè)務(wù)；對外服務(wù)于全球數萬(wàn)大中型企業(yè)客戶(hù)，時(shí)刻守護著(zhù)云上業(yè)務(wù)的安全。
