2018年華為云安全盤點(diǎn)，總有一個(gè)活動(dòng)難以忘懷

　　逝者如斯,不舍晝夜。2018的腳步業(yè)已匆匆,很快就將消失在我們眼前。2018年,華為云在安全領(lǐng)域舉辦了30多場會(huì),包括華為云中國行、華為云技術(shù)私享會(huì)等,總有些活動(dòng)讓人難以忘懷,在這些活動(dòng)上,華為云都做了哪些安全相關(guān)的事情?

　　1月

　　面對CPU高危內(nèi)核漏洞,在企業(yè)主機(jī)安全服務(wù)中推出該漏洞檢測功能

　　2月

　　宣布高分通過BSIMM安全測評:軟件安全能力進(jìn)入全球前三,成為中國首家和獨(dú)家獲得此權(quán)威認(rèn)證的云服務(wù)提供商

　　3月

　　宣布國內(nèi)首家全平臺全節(jié)點(diǎn)全服務(wù)通過PCI-DSS:是目前全球最嚴(yán)格、級別最高、最權(quán)威的金融機(jī)構(gòu)安全認(rèn)證標(biāo)準(zhǔn)。

　　4月

　　支撐清華主辦的第11屆全國大學(xué)生信息安全競賽。

　　5月

　　發(fā)布SSL證書:為網(wǎng)站證書全生命周期管理。

　　6月

　　宣布高分通過公安部安全等保4級:覆蓋了華為云的關(guān)鍵region、節(jié)點(diǎn),標(biāo)志著華為云已率先滿足等保2.0的要求,為用戶提供更加安全可靠的云服務(wù)。

　　宣布聯(lián)合公安三所發(fā)布安全等保服務(wù):滿足云上用戶等保需求。

　　發(fā)布安全中心:集風(fēng)險(xiǎn)發(fā)現(xiàn)、風(fēng)險(xiǎn)應(yīng)對、風(fēng)險(xiǎn)管理于一體,簡化安全運(yùn)維,降低安全成本。

　　7月

　　發(fā)布軟件開發(fā)安全解決方案:讓開發(fā)者從代碼開發(fā)到部署上線,全生命周期自動(dòng)進(jìn)行安全檢測,發(fā)現(xiàn)潛在安全問題,釋放企業(yè)安全負(fù)擔(dān)。

　　宣布通過ISO27018:表明華為云已擁有完備的個(gè)人數(shù)據(jù)保護(hù)管理系統(tǒng),在數(shù)據(jù)安全管理方面處于全球領(lǐng)先水平。

　　榮獲教育部頒發(fā)的“突出貢獻(xiàn)獎(jiǎng)”:因在第11屆全國大學(xué)生信息安全競賽總決賽組織與技術(shù)支撐中做出的重要貢獻(xiàn)。

　　8月

　　獲中國標(biāo)準(zhǔn)創(chuàng)新貢獻(xiàn)獎(jiǎng):參與制定首批云安全國標(biāo)。

　　獲頒卓越績效大獎(jiǎng):以表彰華為云在安全上取得的卓越成就和對業(yè)界做出的杰出貢獻(xiàn)。

　　通過中央網(wǎng)信辦網(wǎng)絡(luò)安全審查:表明華為云政務(wù)平臺已建立全生命周期、健全的網(wǎng)絡(luò)安全管理體系,全面滿足政務(wù)等行業(yè)上云的高安全要求。

　　9月

　　發(fā)布全球首個(gè)容器安全服務(wù):能夠掃描容器鏡像中的漏洞,以及提供容器安全策略設(shè)置和防逃逸功能。

　　發(fā)布云堡壘機(jī)服務(wù):包含主機(jī)管理、權(quán)限控制、運(yùn)維審計(jì)、安全合規(guī)等功能。

　　10月

　　發(fā)布安全AI平臺米蘭達(dá):集合了華為長年的AI積累的模型和算法,經(jīng)過人工專家訓(xùn)練之后,能發(fā)現(xiàn)人工發(fā)現(xiàn)不了的安全威脅,實(shí)現(xiàn)換代式的安全技術(shù)突破。

　　與邁克菲(McAfee)、RSA、Rapid7等安全巨頭達(dá)成合作:就云安全測試、代碼審計(jì)、api掃描、入侵防護(hù)、業(yè)務(wù)風(fēng)控、及風(fēng)險(xiǎn)治理領(lǐng)域達(dá)成合作。

　　11月

　　通過SOC1/2審計(jì):表明華為云的安全控制措施經(jīng)過了第三方機(jī)構(gòu)的嚴(yán)格檢驗(yàn),內(nèi)控管理水平全球領(lǐng)先。

　　通過ISO20000:表明華為云的服務(wù)管理水平再次獲得國際權(quán)威認(rèn)可,能夠?yàn)榭蛻籼峁└哔|(zhì)量、高水平的云服務(wù)。

　　12月

　　支撐海外連獲5大認(rèn)證:支撐華為海外伙伴云Telefonica六個(gè)公有云站點(diǎn)(墨西哥,巴西,智利,秘魯,阿根廷,美國)通過了 ISO/IEC 27001和 CSA-STAR認(rèn)證;支撐Open Telekom Cloud獲德國聯(lián)邦信息安全局C5、美國SOC 2 Type 1、SOC1/ISAE 3402認(rèn)證。

　　凡是過往,皆為序章。2018過去了, 2019會(huì)更好。華為云將一如既往地恪守“上不碰應(yīng)用,下不碰數(shù)據(jù),不做股權(quán)投資”的“三不”原則,在安全上更加努力,將用戶數(shù)據(jù)保護(hù)進(jìn)行到底。