2018年華為云安全盤點，總有一個活動難以忘懷

　　逝者如斯,不舍晝夜。2018的腳步業(yè)已匆匆,很快就將消失在我們眼前。2018年,華為云在安全領(lǐng)域舉辦了30多場會,包括華為云中國行、華為云技術(shù)私享會等,總有些活動讓人難以忘懷,在這些活動上,華為云都做了哪些安全相關(guān)的事情?

　　1月

　　面對CPU高危內(nèi)核漏洞,在企業(yè)主機安全服務(wù)中推出該漏洞檢測功能

　　2月

　　宣布高分通過BSIMM安全測評:軟件安全能力進入全球前三,成為中國首家和獨家獲得此權(quán)威認證的云服務(wù)提供商

　　3月

　　宣布國內(nèi)首家全平臺全節(jié)點全服務(wù)通過PCI-DSS:是目前全球最嚴格、級別最高、最權(quán)威的金融機構(gòu)安全認證標(biāo)準(zhǔn)。

　　4月

　　支撐清華主辦的第11屆全國大學(xué)生信息安全競賽。

　　5月

　　發(fā)布SSL證書:為網(wǎng)站證書全生命周期管理。

　　6月

　　宣布高分通過公安部安全等保4級:覆蓋了華為云的關(guān)鍵region、節(jié)點,標(biāo)志著華為云已率先滿足等保2.0的要求,為用戶提供更加安全可靠的云服務(wù)。

　　宣布聯(lián)合公安三所發(fā)布安全等保服務(wù):滿足云上用戶等保需求。

　　發(fā)布安全中心:集風(fēng)險發(fā)現(xiàn)、風(fēng)險應(yīng)對、風(fēng)險管理于一體,簡化安全運維,降低安全成本。

　　7月

　　發(fā)布軟件開發(fā)安全解決方案:讓開發(fā)者從代碼開發(fā)到部署上線,全生命周期自動進行安全檢測,發(fā)現(xiàn)潛在安全問題,釋放企業(yè)安全負擔(dān)。

　　宣布通過ISO27018:表明華為云已擁有完備的個人數(shù)據(jù)保護管理系統(tǒng),在數(shù)據(jù)安全管理方面處于全球領(lǐng)先水平。

　　榮獲教育部頒發(fā)的“突出貢獻獎”:因在第11屆全國大學(xué)生信息安全競賽總決賽組織與技術(shù)支撐中做出的重要貢獻。

　　8月

　　獲中國標(biāo)準(zhǔn)創(chuàng)新貢獻獎:參與制定首批云安全國標(biāo)。

　　獲頒卓越績效大獎:以表彰華為云在安全上取得的卓越成就和對業(yè)界做出的杰出貢獻。

　　通過中央網(wǎng)信辦網(wǎng)絡(luò)安全審查:表明華為云政務(wù)平臺已建立全生命周期、健全的網(wǎng)絡(luò)安全管理體系,全面滿足政務(wù)等行業(yè)上云的高安全要求。

　　9月

　　發(fā)布全球首個容器安全服務(wù):能夠掃描容器鏡像中的漏洞,以及提供容器安全策略設(shè)置和防逃逸功能。

　　發(fā)布云堡壘機服務(wù):包含主機管理、權(quán)限控制、運維審計、安全合規(guī)等功能。

　　10月

　　發(fā)布安全AI平臺米蘭達:集合了華為長年的AI積累的模型和算法,經(jīng)過人工專家訓(xùn)練之后,能發(fā)現(xiàn)人工發(fā)現(xiàn)不了的安全威脅,實現(xiàn)換代式的安全技術(shù)突破。

　　與邁克菲(McAfee)、RSA、Rapid7等安全巨頭達成合作:就云安全測試、代碼審計、api掃描、入侵防護、業(yè)務(wù)風(fēng)控、及風(fēng)險治理領(lǐng)域達成合作。

　　11月

　　通過SOC1/2審計:表明華為云的安全控制措施經(jīng)過了第三方機構(gòu)的嚴格檢驗,內(nèi)控管理水平全球領(lǐng)先。

　　通過ISO20000:表明華為云的服務(wù)管理水平再次獲得國際權(quán)威認可,能夠為客戶提供高質(zhì)量、高水平的云服務(wù)。

　　12月

　　支撐海外連獲5大認證:支撐華為海外伙伴云Telefonica六個公有云站點(墨西哥,巴西,智利,秘魯,阿根廷,美國)通過了 ISO/IEC 27001和 CSA-STAR認證;支撐Open Telekom Cloud獲德國聯(lián)邦信息安全局C5、美國SOC 2 Type 1、SOC1/ISAE 3402認證。

　　凡是過往,皆為序章。2018過去了, 2019會更好。華為云將一如既往地恪守“上不碰應(yīng)用,下不碰數(shù)據(jù),不做股權(quán)投資”的“三不”原則,在安全上更加努力,將用戶數(shù)據(jù)保護進行到底。