如果给企业上云顾虑划个等级，安全问题肯定摆在首要位置，其次才是供应商锁定、成本和管理能力等问题。从云计算诞生那天起，与不断演进的技术能力相对应的总是出于各种目的的攻击行为，云安全的议题从未打上休止符。

企业在灵活性与安全性之间摇摆，好的一面是公有云的安全能力稳步提升，不止一家公有云厂商向雷锋网表示，技术已经不是云安全问题的核心。

在公有云发展的大潮中，安全能力更是重中之重，用华为云的话来形容：“华为将云服务和云业务安全性保障的责任置于公司的商业利益之上”。不妨从实际行业案例看，华为云是如何把安全能力贯彻到用户需求之中。

云安全是基础

电商上云面临更加复杂的网络安全环境。

• 1）业务浪涌风险高：促销、秒杀、爆款等电商业务场景，瞬间访问量达到平常的几十至数百倍，导致服务器负载高，系统响应慢；瞬间的访问流量暴增，导致带宽占满、数据库瘫痪等，以致整个系统服务不可用；

• 2）用户体验差：电商业务涉及大量的静态数据，如产品图片，产品视频等，这些数据按照传统的方式放在服务器中，加载速度慢、耗时费钱，不同网络用户访问电商网站出现网页打开慢、网络延时等问题；

• 3）商业决策缺乏数据支撑：由于缺乏大数据平台及分析工具，无法对已有用户、商品、交易数据进行有效分析，导致电商网站存在推广投入高，用户二次下单率低等问题；

• 4）安全性难以保证：电商在站外引流、注册登录、浏览比较、获取优惠、下单、支付、交付及评价等环节存在撞库爆破、薅羊毛、黄牛倒卖、网页篡改、DDoS攻击、账号泄露、木马植入等一系列风险。

日前华为云助力某车企电商平台正式上线，基于车企客户最新技术并结合华为自身多年电商经验，打造成为汽车行业内领先的电商平台。该项目结合华为云的服务，如EI的驾驶证识别、内容审核、Elastic Search，CDN，PaaS产品的redis集群版、数据库，DDoS高仿、WAF、数据库审计等产品，与企业电商业务深度融合，大大节省了ISV的开发时间。

熟悉华为的用户可能知道，华为商城（VMALL）原有IT采用自建私有云方式，但随着业务量的提升和业务范围的扩大，原有私有云基础设施平台出现了资源、性能、业务瓶颈，华为云提供了一栈式的电商平台解决方案，华为商城整体迁移到华为云，成为国内首个All in Cloud的电商平台。华为云的能力属性和行业电商平台的项目痛点吻合。

电商行业的诉求大致相同，华为云能提供包括五个核心层面的能力和服务：

• 1)   数据安全：上不做应用，下不碰数据，保证客户数据安全；

• 2)   快速部署：提供一站式的开发和部署环境，帮助移电商快速上线，抢占市场先机；

• 3)   灵活弹性：弹性伸缩服务，负载均衡服务，从容应对用户的爆发式增长；

• 4)   安全防护：华为云在网络、主机、应用、数据、安全管理5大领域深耕，推出11款安全服务，包括DDoS高防、Web应用防火墙、数据库安全服务、云堡垒机等。这些服务，构筑起了一个完整的防护体系。用户可以利用这些服务从零开始构筑自己的防护系统，也可以选择在薄弱环节，像搭积木一样用其中的一两款安全产品来弥补当前的不足。

• 5)   大数据能力雄厚：基于全球Hadoop社区贡献排名第四的深厚业务积累，提供业界先进的大数据处理平台和技术。

华为云在面向行业客户提供的诸多安全产品是安全能力的一个体现，安全能力也是华为云提供的基础能力，在产品背后，华为云有一整套安全防护体系。