构筑网络安全生态 华云数据助力企业安全平稳上云

本篇文章1923字，读完约5分钟

当前，随着网络数字化和智能化的快速发展，网络威胁正在加速渗透，网络安全面临着巨大的风险和挑战。2019年1月11日，数字中国网络安全生态峰会在山东青岛举行。华云数据集团受邀参加峰会，与与会厂商签署了构建网络安全生态的战略合作协议，并与嘉宾分享了在数字时代构建网络安全体系的前沿技术和观点。

2019数字中国网络安全生态峰会由中国云安全与新兴技术安全创新联盟、中国网络空安全人才教育联盟和中国云服务联盟联合主办，主题为“构建网络安全信用体系，构建网络安全产业生态”。关注网络安全技术和实际应用等热点话题，共同分析中国网络安全发展趋势和网络安全防护方法。

华云数据集团(右三)与在场厂商签署战略合作协议，打造网络安全生态系统

当前，随着网络数字化和智能化的快速发展，网络威胁正在加速渗透，网络安全面临着巨大的风险和挑战。在严峻的行业背景下，网络安全技术和实际应用、网络安全体系和生态建设备受业界关注。华云数据集团合作伙伴部高级总监田辉在峰会上发表了题为“华云数据帮助企业安全、稳健地走向云”的精彩演讲，分享了华云数据积极帮助数字中国网络安全体系建设、促进网络安全生态健康发展的经验。

目前，云计算、大数据和人工智能的快速发展给安全和个人信息带来了巨大的挑战。田辉表示，在数字时代，由于云计算风险的集中，大规模的安全风险已经出现，使得网络安全形势更加严峻；虚拟化、接口、镜像和分布式存储等新技术的应用使得新的安全风险更加突出；公共云和工业云的开放性给云计算业务安全带来了新的挑战。

华云数据集团合伙人部高级总监田辉

面对日益严峻的网络安全形势，华云数据采取四种方式来保证运营安全系统的功能。首先是主机安全，在虚拟机上部署一个轻型代理客户端，以获取虚拟机的东西向流量，发现攻击行为并阻止攻击行为。虚拟化安全客户端安装在主机上，它监视cpu指令，识别虚拟化未授权指令和特权指令，发现从虚拟化传输到主机的攻击，并阻止指令执行以保护虚拟化平台。

其次，大数据分析平台基于流量镜像和大数据深度学习算法分析云平台的南北双向风险。分析、显示、检索、定制图表显示规则和存储元流量。基于流量分析，发现资产和资产安全状态，包括ip、域名、端口和服务。

第三，云平台防火墙。阻止非法活动，如ddos、外部扫描、外部密码破解、软件传播、垃圾邮件发送、vpn设置、网络钓鱼网站、私人服务等。发现云平台中主机的外部攻击和检测行为。

第四，绕过网站安全保护。采用旁路镜像流量模式，与旁路阻塞相联系，识别攻击，调用旁路阻塞进行保护。开启防篡改功能后，旁路缓存目标网站页面，通过抢先响应将访问目标网站页面的请求拖入缓存内容。即使目标主机内容被修改，也不会影响正常访问，从而达到保护的目的。

华云数据集团合伙人部高级总监田辉

为了虚拟化终端在安全运行领域的安全，华云数据可以管理漏洞，全面及时地检测和修复漏洞，及时检测入侵，防范后门木马、异常登录、异常连接等。，并根据大数据分析模型不断增加检测类型，执行资产管理，统计主机信息，管理流程和帐户，以及监控注册表和流量。

华云数据可以为企业提供一个可操作的、多层次的、全栈的云安全防护体系，实现一个平台、五层安全、租户安全、操作安全、技术安全、平台安全、idc安全的全方位集成安全体系。

田辉介绍了华云数据帮助实现“公共安全云”的案例。华云数据基于深厚的技术基础，结合自主开发的云超和大数据分析平台等产品，为公安行业量身定制云计算服务。它具有低成本、高灵活性、高可用性和安全性的特点，有助于智能办案，实现智能公安云。通过云平台的建设，公安行业的各种信息服务都可以上云。同时，借助大数据分析平台，公安系统可以从传统办案模式升级为智能办案模式，辅助公安系统分析和评估潜在风险，提高犯罪风险管控能力。

通过华云数据智能警务云解决方案，可以完成警务业务系统的敏捷部署，应用上线时间从传统的3-5个月缩短到一周，单个节点上线只需几分钟。同时，该方案能够保证核心业务的服务质量。借助大数据分析系统，它只能收集和显示所有层面的详细信息，分析潜在的犯罪风险，并提供新的调查技术。借助华云独有的云桌面技术，办公人员可以远程办公，提高办案效率。

华云数据自成立以来，一直秉承自主、安全、可控的理念，为企业用户提供安全的云计算服务。目前，华云数据拥有512项知识产权，通过公安部三级认证，具有国家保密局一级保密单位资格。它已经通过了公共云、私有云、混合云、超融合、云分布、云主机、云存储和对象存储领域的可信云认证。

未来，华云数据将继续努力，充分发挥其技术优势，确保客户信息系统的质量和安全，积极为数字中国的网络安全体系建设做出贡献，促进网络安全生态健康发展。