华为云主机安全四大新功能发布，全力护航软件开发环境

在云计算飞速发展的今天，功耗更低，成本更低的ARM，相对更符合云时代的企业计算需求。鲲鹏的出现，让ARM的魅力得以展现。未来华为云的全部基础服务和大量的主要服务都会基于鲲鹏来构建。

虽然ARM架构的安全性和稳定性更高，但与X86架构一样会面临主机安全风险，账户破解、弱口令和恶意程序等威胁。华为云服务也都将于鲲鹏生态完全匹配，企业主机安全的第一大功能就是能完美适配ARM，鲲鹏主机可放心安装使用。

02

2019年11月24日，欧洲RIPE确认全球的IPV4地址正式耗尽，随着云计算、大数据、人工智能等新兴互联网的兴起，IPV6地址的使用人数越来越多。据中国信通院统计，截至2019年7月起，全国已有12.78 亿用户获得IPV6地址（如图1），互联网应用IPv6 活跃用户数也已达到2.01亿（如图2）。

图1.IPV6用户数现状（来源于中国信通院）

图2. 2019 年我国IPv6 活跃用户数增长情况（来源于中国信通院）

在政府部门的推动下，IPV6将会实现快速的大规模部署，在此形势下，网络安全将会遇到更多新的挑战。

较之IPv4，虽然IPv6在设计之初就将安全因素考虑了进去，因其地址空间巨大，在应对部分安全攻击方面有着较大优势。但仍然存在着不少安全风险。

随着IPv6 网络和业务开始上线，IPv6 网络攻击事件也开始出现，IPv6 网络安全问题相继浮出水面。中国信息通讯研究院发布的《筑牢下一代互联网安全防线—IPv6 网络安全白皮书》指出，据国内安全厂商统计，2019上半年共监测发现超过9 万起IPv6 网络攻击，其中，攻击对象覆盖政府部门、事业单位、教育机构等单位（如图3）。

图3. 2019 年上半年政企事业单位遭受IPv6 攻击情况（来源于中国信通院）

在 2019 年3 月，国内安全厂商拦截到攻击源为IPv6 地址的网络攻击8000 万起（IPv6 网络攻击包括攻击源为IPv6 地址的攻击，以及利用IPv6 网络或安全问题发起的各类攻）。

华为云企业主机安全同时支持IPV6和IPV4，可检测阻断源于IPV6地址发起的攻击，为用户提供IPV6的防御能力，有足够底气应对IPV6时代带来的安全挑战。

华为云企业主机安全 IPv6测试用例

03

一份完整的安全报告，有助于帮助企业更加精准、及时的了解主机的安全状态，以便快速实施有效的安全防护措施。华为云此次发布的主机安全企业版，即新增了安全报告订阅功能。

· 可保存180天，满足等保合规

安全报告统计周期分周和月，可保存180天，满足等保合规的要求。

· 支持在线查看和下载

报告可在线查看，也支持下载，方便内部人员传阅。

· 多维度展示，全方位掌握

报告会从入侵风险、漏洞风险、基线风险等多种维度展示当前主机的安全现状，让企业全方位掌握主机的安全状况。

扫描漏洞容易，但修复漏洞是一个大工程，尤其是针对有着上百台云主机的大企业，耗时长，还可能误操作。华为云企业主机安全此次发布的一键修复漏洞就完美解决了这个问题，支持漏洞批量修复，助力企业实现自动化运营。

目前漏洞一键修复功能处于邀测阶段，如有需要，可通过您的客户经理进行申请。

防护主机安全的重要性不言而喻，主机一旦中招整个系统都将被攻陷，必然造成巨大损失。360°全方位守护主机安全，为您的主机安排一位防御能力MAX的保护神——主机安全，十分必要！

了解更多华为云企业主机安全，请点击https://www.huaweicloud.com/product/hss.html