當前，網絡數字化、智能化快速發展，網絡威脅加速滲透，網絡安全面臨重大風險和挑戰。1月11日，2019數字中國網絡安全生態峰會在山東青島召開，華云數據集團受邀參加峰會，與在場廠商共同簽署了構筑網絡安全生態戰略合作協議，和與會嘉賓共同交流分享了數字化時代構筑網絡安全體系的前沿技術和觀點。
2019數字中國網絡安全生態峰會由中國云安全與新興技術安全創新聯盟、中國網絡空間安全人才教育聯盟、中國云服務聯盟聯合主辦，以“共建網安信用體系，共筑網安產業生態”為主題，聚焦網絡安全技術與實踐應用等熱點話題，共同分析中國網絡安全發展趨勢、網絡安全防護方法，增強企業網絡安全管理，加速中國網絡安全體系建設。
2019數字中國網絡安全生態峰會由中國云安全與新興技術安全創新聯盟、中國網絡空間安全人才教育聯盟、中國云服務聯盟聯合主辦，以“共建網安信用體系，共筑網安產業生態”為主題，聚焦網絡安全技術與實踐應用等熱點話題，共同分析中國網絡安全發展趨勢、網絡安全防護方法，增強企業網絡安全管理，加速中國網絡安全體系建設。
華云數據集團（右三）與在場廠商共同簽署了構筑網絡安全生態戰略合作協議
當前，網絡數字化、智能化快速發展，網絡威脅加速滲透，網絡安全面臨重大風險和挑戰。嚴峻的行業背景下，網絡安全技術與實踐應用、網絡安全體系及生態建設備受業界關注。華云數據集團合作伙伴事業部高級總監田暉在峰會上發表了《華云數據助力企業安全平穩上云》的精彩演講，分享了華云數據積極助力數字中國網絡安全體系建設，助推網絡安全生態健康發展。
當前云計算、大數據、人工智能發展迅猛，給從云到端的安全及個人信息等方面帶來極大挑戰。田暉表示，在數字化時代，由于云計算風險集中，導致大規模安全風險的出現，讓網絡安全形勢更加嚴峻；虛擬化、接口、鏡像、分布式存儲等新技術應用讓新型安全風險更為突出；公有云、行業云的開放性，導致不讓云作惡成為云計算業務安全新的挑戰。
華云數據集團合作伙伴事業部高級總監 田暉
面對越來越嚴峻的網絡安全態勢，華云數據采用了四種方式來保障運營安全系統功能。
其一，主機安全，在虛擬機上部署輕代理客戶端獲取VM的東西向流量，發現攻擊行為并對攻擊行為阻斷。在宿主機上安裝虛擬化安全防護客戶端，監控CPU指令，識別虛擬化越權指令和特權指令，發現從虛擬化透傳到宿主機的攻擊行為，并阻斷指令執行達到保護虛擬化平臺的效果。
其二，大數據分析平臺，基于流量鏡像、大數據深度學習算法分析云平臺南北雙向風險。對元流量進行分析、展示、檢索、自定義圖表展示規則、存儲。基于流量分析發現資產及資產安全狀況，包括IP、域名、端口、服務。
第三，云平臺防火墻。阻斷云平臺內失陷主機對外發起DDoS、對外掃描、對外密碼破解、傳播勒索軟件、發送垃圾郵件、架設VPN、釣魚網站、私服等違法違規行為，發現外部對云內主機的攻擊探測行為。
第四，旁路網站安全防護。采用旁路鏡像流量的模式，與旁路阻斷聯動，識別攻擊，調用旁路阻斷進行防護，開啟防篡改功能后，旁路緩存目標網站頁面，搶先應答將訪問目標網站頁面的請求牽引到緩存內容中，即使目標主機內容被修改也無法影響正常的訪問，達到保護的目的。
其一，主機安全，在虛擬機上部署輕代理客戶端獲取VM的東西向流量，發現攻擊行為并對攻擊行為阻斷。在宿主機上安裝虛擬化安全防護客戶端，監控CPU指令，識別虛擬化越權指令和特權指令，發現從虛擬化透傳到宿主機的攻擊行為，并阻斷指令執行達到保護虛擬化平臺的效果。
其二，大數據分析平臺，基于流量鏡像、大數據深度學習算法分析云平臺南北雙向風險。對元流量進行分析、展示、檢索、自定義圖表展示規則、存儲。基于流量分析發現資產及資產安全狀況，包括IP、域名、端口、服務。
第三，云平臺防火墻。阻斷云平臺內失陷主機對外發起DDoS、對外掃描、對外密碼破解、傳播勒索軟件、發送垃圾郵件、架設VPN、釣魚網站、私服等違法違規行為，發現外部對云內主機的攻擊探測行為。
第四，旁路網站安全防護。采用旁路鏡像流量的模式，與旁路阻斷聯動，識別攻擊，調用旁路阻斷進行防護，開啟防篡改功能后，旁路緩存目標網站頁面，搶先應答將訪問目標網站頁面的請求牽引到緩存內容中，即使目標主機內容被修改也無法影響正常的訪問，達到保護的目的。
華云數據集團合作伙伴事業部高級總監 田暉
針對安全運營領域的虛擬化終端安全，華云數據在保障安全基礎，如數據庫、弱口令、主機配置等基礎上，可針對漏洞進行管理，全面及時地進行檢測、修復，針對主機后門木馬、異常登錄、異常連接等行為對入侵行為及時檢測，并根據大數據分析模型持續增加檢測類型，進行資產管理，統計主機信息，管理進程、賬戶，監控注冊表和流量。
華云數據可為企業提供可運營的，多層次全棧云安全防護體系，實現一個平臺，五層安全保障，針對租戶安全、運營安全、技術安全、平臺安全和IDC安全的全方位一體化安全保障體系。
田暉介紹了華云數據助力實現“公安云”的案例。華云數據基于深厚的技術基礎，結合自研的CloudUltra®和大數據分析平臺等多種產品，為公安行業量身定制了云計算服務，具備低成本、高彈性、高可用、安全等特性，助力智慧辦案，實現智慧公安云。通過云平臺的構建，滿足了公安行業各類信息化業務上云，同時借助大數據分析平臺，幫助公安系統從傳統辦案模式升級成為智慧辦案，協助公安系統分析評估潛在風險，提升犯罪風險管控能力。
通過華云數據智慧公安云解決方案，可完成對公安業務系統的敏捷部署，應用上線時間從傳統的3-5個月縮短到1周，單個節點上線只需要幾分鐘。同時，方案可保障核心業務服務質量，借助大數據分析系統，只能匯聚和展現各維度詳細信息，分析潛在犯罪風險，提供新興的偵查技術手段。而借助華云特有的云桌面技術，令辦公人員可遠程辦公，提升辦案效率。
華云數據從創立之初，就一直秉承著自主、安全、可控的理念，為企業級用戶提供安全的云計算服務。目前，華云數據已擁有512項知識產權，通過了公安部等保三級認證，具備國家保密局甲級涉密單位資質，在公有云、私有云、混合云、超融合、云分發、云主機、云存儲、對象存儲均通過可信云認證。
未來，華云數據將繼續努力，發揮技術優勢，確保客戶信息系統的質量和安全，積極助力數字中國網絡安全體系建設，助推網絡安全生態健康發展。
華云數據可為企業提供可運營的，多層次全棧云安全防護體系，實現一個平臺，五層安全保障，針對租戶安全、運營安全、技術安全、平臺安全和IDC安全的全方位一體化安全保障體系。
田暉介紹了華云數據助力實現“公安云”的案例。華云數據基于深厚的技術基礎，結合自研的CloudUltra®和大數據分析平臺等多種產品，為公安行業量身定制了云計算服務，具備低成本、高彈性、高可用、安全等特性，助力智慧辦案，實現智慧公安云。通過云平臺的構建，滿足了公安行業各類信息化業務上云，同時借助大數據分析平臺，幫助公安系統從傳統辦案模式升級成為智慧辦案，協助公安系統分析評估潛在風險，提升犯罪風險管控能力。
通過華云數據智慧公安云解決方案，可完成對公安業務系統的敏捷部署，應用上線時間從傳統的3-5個月縮短到1周，單個節點上線只需要幾分鐘。同時，方案可保障核心業務服務質量，借助大數據分析系統，只能匯聚和展現各維度詳細信息，分析潛在犯罪風險，提供新興的偵查技術手段。而借助華云特有的云桌面技術，令辦公人員可遠程辦公，提升辦案效率。
華云數據從創立之初，就一直秉承著自主、安全、可控的理念，為企業級用戶提供安全的云計算服務。目前，華云數據已擁有512項知識產權，通過了公安部等保三級認證，具備國家保密局甲級涉密單位資質，在公有云、私有云、混合云、超融合、云分發、云主機、云存儲、對象存儲均通過可信云認證。
未來，華云數據將繼續努力，發揮技術優勢，確保客戶信息系統的質量和安全，積極助力數字中國網絡安全體系建設，助推網絡安全生態健康發展。
