安全托管运营 深圳地铁云上安全畅行

  来源：《华为公有云专业服务案例集》

供稿 / 陈子恒

     随着互联网技术和网络安全技术的迅猛发展，快速更新的碎片化安全知识难以及时掌握，专业的安全人才极度缺乏，导致防护策略疏于运营，无法有效应对监管单位的检测。一旦网络边界被攻破，长期对安全问题的忽视，将导致严重后果，如：核心业务系统数据泄漏、实时业务受损等。

     深圳市地铁集团有限公司（以下简称深圳地铁）成立于1998年7月31日，是深圳市国资委直管的国有独资大型企业。集团秉承“厚德载运，深铁为民”的企业精神和“经营地铁，服务城市”的企业使命，构建了国家铁路、城际铁路、城市轨道交通“三铁合一”的产业布局和轨道建设、轨道运营、站城开发、资源经营“四位一体”的核心价值链，着力构建开放、活力、共融的“轨道+”生态圈。

     对于深圳地铁云上安全运营中，特别是在保障客户核心业务方面（地铁乘车码、费用补缴、线路规划等），华为云安全运营团队协助响应各类入侵事件、安全咨询、加固建议等数百次，发送各类漏洞利用预警排查几十次，完成堡垒机僵尸账户进行梳理，并告知风险；同时全年监控上，涵盖DDoS攻击、Web应用类攻击、主机渗透攻击如暴力破解等影响业务安全稳定性的攻击活动。

     整个安全托管服务过程都是通过日报、月报、扫描报告、值守报告、处置报告和事件报告汇报给客户，让用户随时随地掌握互联网业务的安全状况，省心无忧。面对实时性问题，提供24小时安全应急响应服务，由安全团队协助处理中毒、中木马等应急处理事宜，每次处理完成后提供应急响应报告，分析问题根因，并提供改进建议。 

     未来，华为云将继续为深圳地铁提供可信、简单、智能的云安全平台和服务，共同打造智慧、高效的出行方式。

     安全托管运营服务MDR，安全云脑SecMaster