7月21日,以“构建全栈自主创新能力、赋能数据要素可信流通”为主题的山东区块链研究院技术创新暨生态合作大会在济南召开。大会发布了山东区块链研究院最新成果——全栈自主可控的数据要素可信流通解决方案,并携手合作伙伴打造了政务、能源、医疗、粮食、工程等系列行业方案,以全栈技术创新体系,凝聚产业生态之力,助推我国数据要素市场化建设。
华为云安全CTO、安全隐私工程LAB主任杨松应邀出席,会上杨松总主要分享了华为云安全能力建设理念:华为云将自身全球开服的安全合规经验和技术能力服务化,围绕“三分建设,七分运营”理念,打造“一个中心,七层防线”立体的安全防护体系,为客户提供可信、极简、智能的云安全平台和服务,服务于包括华为流程与IT,消费者云及政企、电商、金融、互联网等行业客户;华为云以安全云脑为核心,帮助客户建立安全运营体系和能力,实现安全态势管理、智能威胁检测、99%的安全事件自动响应。
--华为云安全CTO、安全隐私工程LAB主任杨松现场演讲--
安全建设:构建七层防线实现云业务“穿盔戴甲”,所有服务落地DevSecOps开发流程实现“强身健体”。
华为云视“安全、稳定、高质量”为生命线,从产品到服务,华为云服务开发践行DevSecOps流程,将安全可信理念应用于产品的全生命周期,构建端到端安全可信的云平台。华为云构筑七层防线,通过纵深防御为云上业务“穿盔戴甲”,是最安全可信的云之一。
--华为云一个中心+七层防线体系--
安全运营:华为安全云脑,沉淀华为三十多年的安全运营和安全治理经验,打造体系化、智能化、专业化安全运营。
华为云安全运营的核心服务——“安全云脑”,具备统一管理云上云下资产、智能化安全分析和一体化安全事件处置能力,通过流程和工具将人员经验服务化、事件处置自动化,实现70%的威胁1分钟闭环、99%的威胁事情5分钟闭环。华为云通过将安全运营能力服务化,帮助教育行业客户在云时代实现安全运营高起点、高效率和螺旋迭代,让云上业务更安全,安全运营更轻松。
--华为云安全运营体系--
安全治理:华为云从漏洞管理、证书管理,到账号治理与数据治理,实现安全风险全场景、全链路、全生命周期覆盖,保障网络系统端到端安全落地。
漏洞管理:通过华为强大的“漏洞管理平台”,针对云服务实现漏洞分钟级感知/小时级规避,减少漏洞被利用的风险;
证书管理:通过“证书生命周期管理服务”实现证书端到端可视、可控、可追溯,重大风险实现全局证书小时级替换;
账号治理:账号100%集中管理、规避账号与密码丢失风险,做到机机账号动态轮询、人机账号保险箱集中管理。
数据治理:华为云以数据资产为中心,基于数据全场景、全链路、全生命周期,从识别、分析、保护和风险呈现等阶段实现全流程统一管理。
--华为云安全治理体系--
未来,华为云将在安全服务上持续发力,帮助客户在安全运营上运筹帷幄,高效、高质量助力教育数字化转型,为推动我国教育数字化转型和教育网络安全建设贡献力量。