华为云左文树：构筑“攻击不瘫、数据不丢、监管合规”的安全体系

7月21日，华为云智能驾驶创新峰会盛大举行。在会上，华为云安全领域部长左文树发表了题为《打造“攻击不瘫、数据不丢、监管合规”的安全体系》的主题演讲。左文树表示，华为云安全在“三分建设、七分运营”理念下，构筑“一个中心，七层防线”的安全防护体系，达到“攻击不瘫、数据不丢、监管合规”的目标，为智能汽车行业的发展提供强大的安全保障。

华为云安全领域部长左文树发表主题演讲

华为云构筑完善的安全体系，从容应对安全与合规挑战

智能汽车高速发展带来巨大的机遇，同时也带来严峻的安全与合规挑战。在数据安全方面，智能驾驶产生的大量数据涉及敏感信息，若遭泄露或受到攻击，将带来难以预料的后果。近两年，全球网络安全立法超100部、超140个国家和地区已设立或正处于隐私保护法中，汽车行业正面临着严格的监管要求。

华为云也面临着巨大的安全挑战，通过持续的安全运营已构筑完善的安全体系。左文树表示，华为云在全球建立了三大运营中心，并实现了年均防御数千亿次威胁攻击。

秉持“三分建设、七分运营”的理念，华为云为汽车行业打造“攻击不瘫、数据不丢、监管合规”的安全体系。华为云原生的安全防护能力具备四大特征，一是能力强，如抗DDoS能力；二是伴生，如免AGENT的数据库安全审计；三是弹性，安全可随业务自动弹性配置；四是协同，如告警可一键同步和阻断功能。

华为30+年安全运营经验，用智能守护车企数据安全

数据安全作为汽车行业的重点关注领域，华为通过DSC数据安全中心，提供统一的数据安全方案，保障“数据不丢”。DSC数据安全中心具备的特征包括，统一管理华为云内生的数据分析、加密、脱敏等数据原子化能力，避免碎片化的数据安全功能对汽车行业造成困扰，提供数据的全生命周期防护；并针对车企的数据进行分级、分区、分权管理；同时具有云原生安全能力，能够高性能适配汽车行业业务。

此外，左文树表示，安全运营在保障安全体系中起到了至关重要的作用，华为云安全云脑让安全运营脱胎换骨、智能高效。传统的安全运营面临的困境包括，运营效率低下、大量告警误报、需要大量专业人员手动处置、以及无法全局统筹等。安全云脑的优势在于高效的安全运营模式，支持云安全数据一键接入；安全威胁检测模型和响应剧本可共享云平台能力，无需调优开箱即用；大企业模式通过云多账号方案提升了汽车行业安全运营管理效率，带来了颠覆性的改变。

华为云继承了华为30多年的安全运营和治理经验，助力汽车行业实现“监管合规”。通过安全云脑，华为云实现了技术类要求合规基线化和管理类要求问卷化，并实现了一键合规检查和一键生成报表；此外，华为云还提供专业安全合规咨询服务，通过“现状调研、差距分析、体系建设、运行及落地指导”端到端的服务为汽车行业提供安全合规指导。

值得一提的是，会上华为云协同四维图新等合作伙伴联合发布了“华为云乌兰察布汽车专区”，为自动驾驶场景提供安全合规、全栈自主创新、具有澎湃算力的云基础设施。四维图新高级副总裁蒋晟受邀参与发布并发表演讲，介绍了四维图新专业的智能网联汽车数据安全合规闭环解决方案。他表示，未来希望与合作伙伴、华为云围绕数据处理、应用等展开合作，将平台能力汇聚在一起，共促产业繁荣发展。

在智能汽车行业不断发展的背景下，构建“攻击不瘫、数据不丢、监管合规”的安全体系是保障行业可持续发展的重要一环。未来，华为云安全将基于用户场景需求，适配不断变化的安全运营业务需求，在“三分建设、七分运营”理念下，构筑“一个中心，七层防线”的云安全防护体系，守护车企行稳致远。