华为云如何做云安全

举报
Ben_5003 发表于 2019/05/16 16:10:36 2019/05/16
【摘要】 如果给企业上云顾虑划个等级,安全问题肯定摆在首要位置,其次才是供应商锁定、成本和管理能力等问题。从云计算诞生那天起,与不断演进的技术能力相对应的总是出于各种目的的攻击行为,云安全的议题从未打上休止符。企业在灵活性与安全性之间摇摆,好的一面是公有云的安全能力稳步提升,不止一家公有云厂商向雷锋网表示,技术已经不是云安全问题的核心。在公有云发展的大潮中,安全能力更是重中之重,用华为云的话来形容:“...

如果给企业上云顾虑划个等级,安全问题肯定摆在首要位置,其次才是供应商锁定、成本和管理能力等问题。从云计算诞生那天起,与不断演进的技术能力相对应的总是出于各种目的的攻击行为,云安全的议题从未打上休止符。

企业在灵活性与安全性之间摇摆,好的一面是公有云的安全能力稳步提升,不止一家公有云厂商向雷锋网表示,技术已经不是云安全问题的核心。

在公有云发展的大潮中,安全能力更是重中之重,用华为云的话来形容:“华为将云服务和云业务安全性保障的责任置于公司的商业利益之上”。不妨从实际行业案例看,华为云是如何把安全能力贯彻到用户需求之中。

云安全是基础

电商上云面临更加复杂的网络安全环境。

  • 1)业务浪涌风险高:促销、秒杀、爆款等电商业务场景,瞬间访问量达到平常的几十至数百倍,导致服务器负载高,系统响应慢;瞬间的访问流量暴增,导致带宽占满、数据库瘫痪等,以致整个系统服务不可用;

  • 2)用户体验差:电商业务涉及大量的静态数据,如产品图片,产品视频等,这些数据按照传统的方式放在服务器中,加载速度慢、耗时费钱,不同网络用户访问电商网站出现网页打开慢、网络延时等问题;

  • 3)商业决策缺乏数据支撑:由于缺乏大数据平台及分析工具,无法对已有用户、商品、交易数据进行有效分析,导致电商网站存在推广投入高,用户二次下单率低等问题;

  • 4)安全性难以保证:电商在站外引流、注册登录、浏览比较、获取优惠、下单、支付、交付及评价等环节存在撞库爆破、薅羊毛、黄牛倒卖、网页篡改、DDoS攻击、账号泄露、木马植入等一系列风险。

日前华为云助力某车企电商平台正式上线,基于车企客户最新技术并结合华为自身多年电商经验,打造成为汽车行业内领先的电商平台。该项目结合华为云的服务,如EI的驾驶证识别、内容审核、Elastic Search,CDN,PaaS产品的redis集群版、数据库,DDoS高仿、WAF、数据库审计等产品,与企业电商业务深度融合,大大节省了ISV的开发时间。

熟悉华为的用户可能知道,华为商城(VMALL)原有IT采用自建私有云方式,但随着业务量的提升和业务范围的扩大,原有私有云基础设施平台出现了资源、性能、业务瓶颈,华为云提供了一栈式的电商平台解决方案,华为商城整体迁移到华为云,成为国内首个All in Cloud的电商平台。华为云的能力属性和行业电商平台的项目痛点吻合。

电商行业的诉求大致相同,华为云能提供包括五个核心层面的能力和服务:

  • 1)   数据安全:上不做应用,下不碰数据,保证客户数据安全;

  • 2)   快速部署:提供一站式的开发和部署环境,帮助移电商快速上线,抢占市场先机;

  • 3)   灵活弹性:弹性伸缩服务,负载均衡服务,从容应对用户的爆发式增长;

  • 4)   安全防护:华为云在网络、主机、应用、数据、安全管理5大领域深耕,推出11款安全服务,包括DDoS高防、Web应用防火墙、数据库安全服务、云堡垒机等。这些服务,构筑起了一个完整的防护体系。用户可以利用这些服务从零开始构筑自己的防护系统,也可以选择在薄弱环节,像搭积木一样用其中的一两款安全产品来弥补当前的不足。

  • 5)   大数据能力雄厚:基于全球Hadoop社区贡献排名第四的深厚业务积累,提供业界先进的大数据处理平台和技术。

华为云在面向行业客户提供的诸多安全产品是安全能力的一个体现,安全能力也是华为云提供的基础能力,在产品背后,华为云有一整套安全防护体系。


【版权声明】本文为华为云社区用户转载文章,如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

举报
请填写举报理由
0/200