华为云左文树：智简云原生安全，共赢安全新未来

2024年政府工作报告指出，要提高网络、数据等安全保障能力。在数智时代，企业用云“安全第一”成为全行业共识。

3月15日，华为合作伙伴大会2024期间，“华为云数智安全创新论坛”同期召开。论坛上，华为云安全领域总裁左文树以《智简云原生安全，共赢安全新未来》为题，分享了华为云原生安全能力与理念。

他指出，“安全的未来在云上，而云上安全的未来在云原生。”华为云基于统一的云原生安全架构，打造智能极简的安全运营中心——安全云脑，以及包括物理安全防线、身份认证防线、网络防线、应用防线、主机防线、数据防线、运维防线在内的七层防线纵深防御，实现资产和安全一体化、安全防护一体化、安全运营一体化，为政企数智化转型构建安全屏障。

应时而生：破解新型安全挑战，华为云助力云上业务“安如磐石”

随着政企数智化转型和业务上云的不断深入，各类新型安全挑战不断涌现——安全监管体系日益完善，合规要求越来越高，云计算、供应链等新场景下的安全要求被反复提及；随着安全投资的递增，各种硬件“串糖葫芦式”堆砌、海量安全告警响应处置效率低，致使安全运营越来越难；数据的价值愈发凸显，威胁攻击日益猖獗，关键数据频繁成为勒索和泄露的目标。

基于此背景，华为云洞察到，体系化的云安全方案已是刚需。华为云安全正是顺应了时代之需，打造了“一个中心，七层防线”的全栈云原生安全体系，以“三分建设，七分运营”为核心理念，依托全球三大安全运营中心，提供常态化的安全运营服务，助力企业云上业务“安如磐石”。

构建“攻击不瘫、数据不丢、监管合规”的安全体系

数字化疾速发展，数据安全也需要一场“转型”，如何兼顾云化转型过程中的安全问题，于企业而言极为重要。对此，华为云为政企用户提供了一条云上“安全通道”，守护企业发展“长治久安”。

华为云原生安全具有优秀的基因，依托华为30+年成功的安全经验与实践，融入了业界优秀实践、主流标准、法律法规要求，并且华为云采用了统一的技术架构，持续积累与打磨、螺旋式上升。

据了解，华为云原生安全方案聚焦于“一个中心，七层防线”。其中，“一个中心”即安全运营中心安全云脑，能够实现资产秒级感知、事件自动化处置、威胁分钟级闭环，使能安全运营智能极简；“七层防线”铸就了物理、身份、网络、应用、主机、数据、运维七大方向的“铜墙铁壁”，做到云上资产、安全一体化的纵深防御。

相比于传统外挂安全面临的“全局资产难盘清、全局数据难联通、威胁分析难精准、响应处置难协同、性能瓶颈难弹性”等难题，华为云通过DevsecOps流程持续迭代，将安全设计理念内嵌于开发流程中，保障云服务内生安全，让“安全与业务伴生”，全方位释放资产和安全一体化、云内数据服务无缝对接、威胁分析数据源广、自动化协同编排与响应、99%+事件分钟级处理的云原生安全优势。

左文树表示，凭借对安全的高度重视，华为云致力于全面筑牢安全防线，让企业可以安心上云、放心在云上进行智能化升级，真正做到“攻击不瘫、数据不丢、监管合规”，为政企客户的数字化业务提供高效的安全保障。

多管齐下：全面覆盖安全业务场景，三大方案守护万业千行

云上防护，面面俱到。华为云原生安全方案覆盖了安全业务全场景，构建了云原生数据安全方案、云原生安全合规方案、云原生安全运营方案。这些方案能够满足政企在安全运营运维领域的各种需求，提供高效、智能的安全服务。

左文树介绍，云原生数据安全方案中，数据安全中心DSC作为“一站式全科医生”，提供覆盖数据全生命周期、端到端一站式的数据安全防护；同时，云上数据被分级、分区、分权保管，进而保护核心数据不受威胁。

云原生安全合规方案，专为关保、密评和等保三大合规场景设计，提供云原生安全合规解决方案，保障业务“开通即合规”。其中，鉴于市场对密评的迫切需求，华为云携手合作伙伴倾力打造的一站式云原生密评方案，涵盖了专业咨询、平台密评及租户密评等全方位服务。从优势来看，该方案覆盖10+种云原生密码服务、适配多场景需求，以云管平台统一运维运营的模式，实现密码资源高效管理。

云原生安全运营方案基于云上安全“三分靠建设，七分靠运营”的理念，依托“安全云脑”，打破了传统安全运营周期长、研判弱、协同难等困境，实现云内高效共享、无需调优开箱即用；同时，大企业模式支持云多账号方案，大幅提升安全运营管理效率，让安全运营“脱胎换骨、智能极简”。

生态协同：释放“华为+伙伴”共建共“营”的力量，精耕云原生安全新生态

截至目前，华为云原生安全已服务全球170多个国家和地区，建立100+数据中心、超百万个服务器，为800+政务云客户、300+金融客户，以及汽车制造、电商、游戏、音视频等领域大部分客户群提供安全可信的服务。年均防御威胁攻击达到4500亿+次，从容应对每一场“安全战役”。