云社区 博客 博客详情

【大厂内参】第6期:Get防范云安全的必杀技,学会构建云上完整安全体系

华为云社区精选 发表于 2020-12-17 11:42:54 2020-12-17
0
0

【摘要】 系统性科普云安全、华为云的产品和解决方案,详细介绍防范云安全问题的几招必杀技,从此轻松无忧上云。

2-大厂内参.png

网站被恶意流量攻击错失百万订单,

某公司程序员心情压抑一怒之下删库跑路,

某某集团又有几千万条个人账户信息被挂在暗网……

业务上云的时代,安全问题一旦发生,后果损失就是“生命中不能承受之重”。

介于此,华为云社区精心编辑整理优化了“云安全”专题,系统性科普云安全、华为云的产品和解决方案,详细介绍防范云安全问题的几招必杀技,从此轻松无忧上云。

本专题共分为四个部分,从为什么我们需要云安全、云安全百科知识科普到产品实操和落地详解,360度全方位了解云安全的来龙去脉,学会用科学的方式为业务保驾护航。


Part 1 : 为什么我们需要云安全?

业务上云有风险,安全问题更是不容小觑,那么如何用技术手段系统性地应对这些风险挑战?

1、云上安全猛如虎,这些风险挑战和解决方案你需要知道云计算系统的计算资源使用方式和管理方式的变化,带来了新的安全风险和威胁,云平台和租户责任共担,各司其职。

2、云安全大变局:如何从中心走向边缘?在安全市场刚性需求爆发的大背景下,传统安全软硬件厂商、第三方云服务厂商以及CDN服务商,集体涌入云安全市场。

3、一分钟了解如何构建云上完整的安全体系一个典型的云安全组网是什么样的?让你通过一首打油诗了解如何→在华为云上快速搭建安全防护体系。


Part 2 : 小白也能懂的华为云安全百科知识

如何应对云上安全挑战,这些云安全科普小知识+实操案例,用最通俗易懂的方式告诉你解决方案。

1、网站最怕什么攻击?DDoS笑而不语DDoS攻击简单粗暴又防不胜防,一旦被攻击,访问卡顿、业务中断。衡量一款DDoS高防产品好不好的。

2、用SSL为网站和用户的数据上把锁 : 为你的网站加把“锁”,使用SSL证书进行网站数据的传输加密,从此安心的在网站上输入你的账号、密码。

3、解读防火墙的工作原理,读懂拦截放行规则 : 有墙总比没墙好,WAF分析HTTP/HTTPS请求,按规则检测请求是否符合要求,符合,放行;不符合,拦截。

4、谁准备悄悄“偷袭”?态势感知告诉你 : 知己知彼,百战不殆,态势感知竖起企业的作战大屏,让企业看清安全攻击的全貌,从容制定防御策略。

5、我的主机安全由它来做主 : 快速了解云主机安全的工作原理,当前华为云的企业主机安全服务经过内部海量实战的锻炼,已经非常成熟。

6、等保是什么,为什么它很重要? : 当前哪些行业要过等保?过等保的流程是什么?如何定级、备案、测评?关于等保的知识都在这里了。

7、堡垒最容易从内部攻破:一款云堡垒机的诞生 : 企业建立完善的内部网络安全机制非常必要,堡垒机可以将企业内部网络系统与各类管理运维人员隔离起来。

8、密码法之下,数据安全如何保障? : 加密技术,无处不在。你发出的每一条信息,其实都通过互联网传输层的安全协议等技术进行了加密。

9、一文读懂能扫到宇宙边缘的漏洞扫描服务 : 漏洞扫描服务由封装很多规则的“爬虫”组成,然后去试探用户的网站或主机有没有漏洞,并返回结果。


Part 3 : 布局20年,华为云产品实力几何?

华为20年安全实践的集大成者,这些明星云安全产品的核心特性以及技术实力了解一下。

1、如何保障企业数据资产的全生命周期安全?看这篇就够了 : DSC是华为云从数据的全生命周期出发,围绕数据采集、传输、存储、处理使用、交换和销毁各个阶段构建的云安全产品。

2、华为云主机安全四大新功能发布,全力护航软件开发环境基于安全市场主流发展趋势拓展而来的四大防御能力:支持ARM、IPv6、安全报告订阅、漏洞一键修复。

3、数据备份恢复如何满足等保?华为云带你逐步拆解 : 从华为云用户的角度来看,我们应该采用何种手段来构建数据备份恢复能力,满足从二级到四级的等保合规要求。

4、防御CC攻击让AI来做,成本低阻断能力强 : 智能防CC,企业无需投入大量成本,也能极大提升防CC攻击的响应速率,且具备海量数据的分析与处理能力。

5、厉害了,云上私有证书也可以“按需使用,弹性扩容” : 它支持用户在云上建立完整的CA层次体系,用户无需花费高昂费用建设及维护自己本地的CA基础设施。

6、云上攻击太多怎么办?不妨试试这些工具 : 从基础安全、网络安全到等保安全,云上安全组合套装,可提供全方位安全防护服务,帮助企业低成本抵御云上高危风险。

7、从“浮云”到“冰山”:华为云安全的绝世“五功” : 安全得从最底座做起,不仅关注冰山下的“安全服务和特性”,更要关注冰山下的各种基础的安全能力的建设。

8、云图说丨安全侠内容集锦,秒懂安全百科 : 三分钟小课堂,每天用一张图Get一个安全小百科知识,可能是系统了解云安全最通俗易懂的方式。

9、云小课 | 一分钟上手云安全服务的部署 : 手把手教你如何部署使用云安全服务,传授产品实操的小窍门,即便是小白也能快速上手云安全知识。


Part 4 : 打开华为云安全产品落地的正确方式

电商网站、税务局开票系统、物联网企业的云上安全如何保障,且看华为云安全的实践案例分享。

【电商】 蘑菇街让你更美丽,华为云让蘑菇街更安全 : 蘑菇街不再需要把大量精力花费在主机安全产品的研发和维护上,可以专注设计贴合业务需要的安全体系。

【电商】 电商网站攻与防:看华为云如何护航华为商城 : 在流量高峰期护航华为商城安全的WAF,在架构设计上做了创新,满足大电商平台高并发下的安全防护需求。

【政企】  数据安全方案如何为税务局网上开票系统护航? : 面对税务部门的数据明文存储、数据库漏洞风险等难题,如何科学合理的设计一个数据安全架构方案?

【出行】 主机安全是大事,低成本整改有两招 : 逸驾智能使用华为云安全服务,来防范恶意代码,清零入侵检测,构筑完整安全防护体系,最终高分通过等保测评。

【酒店】 突破告警监控困境,华为云WAF助推盟广实现智能运维 : 酒店在走向“智慧化”的道路上,更需要安全可靠的网络安全解决方案,来保障信息数据安全,避免数据泄露。

【物联网】 用了态势感知,ABB安全运维人员从此不加班 : 以ABB公司的数字化平台的安全管理为例,谈谈态势感知服务的便利之处,实现事前、中、后的安全难题全攻克。

本合集为《大厂内参》006期,欢迎大家持续关注。


大厂内参

根据开发者普遍关注的热门技术领域,汇编实践精华内容。从业务场景选型,应用案例分析,到前瞻趋势预测。以专题的形式,深度解读华为云核心技术,分享一线工程师的实战经验。

【第一期】敏捷&Devops:80+篇实践干货分享,深度解读敏捷&DevOps如何革新软件开发


【第二期】数据库:从数据库科普到核心技术解读、上云案例分享,全方位剖析云数据库


【第三期】云服务器:选型解读+案例分享:云服务器“软硬技术”全公开


【第四期】人工智能:海量实战经验教你零门槛进场AI开发,无成本负担玩转AI应用


【第五期】云原生:读懂云原生2.0,看它如何重塑业务开发架构


【第六期】云安全:Get防范云安全的必杀技,学会构建云上完整安全体系


【第七期】物联网:“端边云”IoT全栈技术大揭秘,开发实战指南带你轻松上手IoT


【第八期】数据仓库:8大场景系列玩转数仓运维,做个不秃头的DBA



登录后可下载附件,请登录或者注册

【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区),文章链接,文章作者等基本信息,否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件至:huaweicloud.bbs@huawei.com进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容。
评论文章 //点赞 收藏 0
点赞
分享文章到微博
分享文章到朋友圈

上一篇:【大厂内参】 第4期:海量实战教你零门槛进场AI开发,无成本负担玩转AI应用

下一篇:【大厂内参】第7期:“端边云”IoT全栈技术大揭秘,开发实战指南带你轻松上手IoT

评论 (0)


登录后可评论,请 登录注册

评论