（原標題：厚積薄發，華為云構筑原生冰山安全體系，守護云上安全）

　　近年來，隨著全球網絡空間快速發展，高危漏洞、大流量DDoS攻擊、數據泄露事件頻發，各國逐步出臺并實施網絡安全合規要求。企業客戶在數字化轉型和上云過程中，需要系統化構建安全體系以應對新的安全挑戰。

　　如果把云安全比作“冰山”，不僅要關注冰山上的“安全服務和特性”，還要關注冰山下各種基礎安全建設。

　　華為云構筑的的原生冰山安全體系，通過四大能力，幫助客戶抵御網絡攻擊，讓客戶從復雜專業的安全工作中解放出來，使客戶能快速、便捷地獲取到普惠、合規、高效的安全服務。

　　冰山安全能力一：自主研發的安全服務，與客戶共享華為安全能力。

　　基于華為20多年安全能力積累，華為云通過自主研發，打造出保護應用安全、保護云負載安全、保護數據安全、管理安全態勢4大領域的多款云安全服務，包括Web應用防火墻、DDoS高防、企業主機安全、態勢感知服務等。華為云為伙伴提供新的孵化安全方案和變現安全能力的平臺，與生態伙伴一起滿足客戶多樣化、個性化的安全需求，繁榮安全產業。

　　2020年華為云自研的多款安全服務產品進入權威機構報告的領導者行列：

　　?11月，在IDC發布的《IDC MarketScape！ 中國云服務提供商安全能力廠商評估，2020》報告中，華為云位居中國云廠商安全領導者地位

　　?10月，華為云容器安全服務獲可信云卓越級認證

　　?8月，華為云進入IDC MarketScape終端安全檢測與響應市場領導者象限

　　?7月，華為云態勢感知服務獲可信云最佳實踐獎

　　冰山安全能力二：覆蓋全球的安全認證，幫助客戶快速適配合規要求

　　華為云不斷吸取業界最佳實踐，按全球最權威安全標準不斷提升華為云安全性。截止2020年12月，華為云累計通過80+全球權威安全認證。2020年華為云在多個行業安全認證中，成為首家獲證的云廠商：

　　•全球首個獲得ISO 27799認證（全球，醫療）

　　•亞太首個獲得PCI 3DS認證（全球，金融）

　　•中國首個獲得NIST CSF 認證（全球，安全）

　　•全球首家同時通過SOC 2 Type2五大控制屬性的云服務商（全球，審計）

　　華為云積極參與制定多個云安全相關的行業標準，在云安全聯盟CSA牽頭成立了混合云安全工作組，發布《混合云安全風險》和《如何消減混合云風險》安全指導，制定了云安全的最佳實踐。

　　針對海內外法律法規和行業要求，華為云累計發布超過20份安全遵從性白皮書，幫助客戶快速適配不同行業、不同地區的合規要求。

　　冰山安全能力三：全球的安全保障能力，幫助客戶提升安全運營效率

　　華為云構建了7×24小時不間斷的安全保障體系，實現99%安全事件自動響應，確保云上業務的可用、可靠和快速恢復。2020年，華為云成功攔截針對云平臺的千億次攻擊，并通過覆蓋全球的漏洞監控渠道，協助客戶每月處理各類入侵事件，發送各類安全預警數千次，成功抵御數萬次DDoS大流量攻擊。

　　冰山安全能力四：全生命周期的數據安全治理體系，幫助客戶數據無憂上云

　　數據安全是客戶的核心訴求，也是華為云義不容辭的責任。2020年底，華為云正式推出云原生的數據安全中心服務，為客戶提供了可視可控可追溯的數據安全保護方案，讓客戶清楚知道自己的數據從哪里來、到哪里去、如何管理和保障云上數據在生產、采集、傳輸、存儲、使用、交換、銷毀各階段的安全。數據安全中心服務的發布是華為云履行這種責任邁出的又一步。

　　華為云安全從未止步，依照最嚴格的國際安全標準不斷優化自身的安全能力。華為云冰山安全體系對內防護Vmall等華為公司業務；對外服務于全球數萬大中型企業客戶，時刻守護著云上業務的安全。