撰稿 | 走狗
編輯 | 圖圖
「
「你的企業上雲了嗎？」
記得大約四五年前，「雲」的概念開始爆發，很多企業家、公司負責人交流時，通常會問一句如上問題，宛如中國人最常用的打招呼方式「你吃飯了嗎」那般頻繁。似乎不上雲，你就是異類，就是冥頑不靈，就是固步自封。
自此以後，「雲」一發不可收拾。數據上雲、應用上雲、業務上雲……層出不窮。雲的廣泛應用，確實推動了企業的發展。但一個爆點燃過之後，人們才會清醒地認識到，萬事萬物皆有利弊，「雲」帶給企業的最大弊端與隱患，就是數據安全和信息安全。
提及數據與信息安全，筆者就聯想到前段時間熱播的電視劇《陳情令》中，蘭陵金氏宗主金光瑤將赤峰尊聶明玦的頭顱藏在寢室的密室之內，結果還是被魏無羨的小紙人給找到。其實在很多古裝仙俠影視劇中，幾乎每個宗門族派都有自家的密室，藏匿著重要的秘籍與寶物。
由此，筆者聯想到雲時代，核心數據與機密信息對於企業而言，無異於那些宗派的秘籍法寶，而魏無羨的小紙人，則恰如神出鬼沒、無孔不入的黑客，隨時威脅著企業數據的安全。
但網際網路環境下，企業數據不可能再像仙俠宗派那樣，深藏在密室之中封藏起來。企業數據需要上雲，需要流通，需要應用到各種複雜的環境之中。這種流轉應用的過程，就相當於仙俠宗派將秘籍寶物搬進搬出、借來借去，久而久之，必定會被歹人鑽了空子，或以假換真，或尋機竊取，或散軼遺失。
於是乎，如何保證雲端數據與信息的安全，成為雲時代眾多企業面臨的大難題。
」
去年，調研機構RedLock公司調查報告發現，雲安全仍然是許多企業面臨的主要問題。過去一年中，有半數以上的組織的雲存儲服務發生數據洩露事件。由於雲安全故障，27％的組織在過去一年遇到了潛在的帳戶安全問題。24%的企業已經在公共雲中丟失了高嚴重性漏洞補丁，這意味著對網絡犯罪分子開放了門戶。報告指出，包括MongoDB、Elasticsearch、英特爾、Drupal公司在內的全球主要公司在過去一年都受到了雲計算漏洞的影響。
那麼，企業大勢所趨的上雲過程中，如何選擇一家靠譜的雲平臺，則是許多企業面臨的又一項難題。這種艱難的抉擇，不下於女子擇夫。女子擇夫是託付終身，而企業上雲，則是把核心數據與信息託付在雲平臺上，這些數據與信息，甚至關係到企業的生死存亡，不可不慎之又慎。
可靠的「雲」經得起國際權威組織審核認證
這些年來，筆者採訪過許多企業安全負責人，從他們口中，也聽到了各種各樣的雲平臺。其中，不少安全人提到了華為雲，令筆者印象深刻。
近期，華為雲又經歷了一件事，更加加深了筆者的印象。
比利時時間11月19日，在布魯塞爾舉行的全球網絡安全和隱私保護界盛會——2019歐洲數據保護年會上，華為雲獲得了國際公認的權威標準組織——英國標準協會（BSI）頒出的全球首批ISO/IEC 27701認證。
華為雲代表在布魯塞爾現場接受ISO/IEC 27701頒證
英國標準協會（BSI）到底有多權威呢？據查，其成立於1901年，即清朝光緒27年，時稱英國工程標準委員會。如今已成為集標準研發、標準技術信息提供、產品測試、體系認證和商檢服務五大業務為一體的權威國際標準服務提供商。
至於ISO/IEC 27701，則是國際標準化組織（ISO）和國際電工委員會（IEC）聯合發布的隱私保護標準。標準將隱私保護的原則、理念和方法，融入到網絡安全和隱私保護體系中，給企業提供了最佳實踐和指導建議。
並且，此項標準是歐盟通用數據保護條例（GDPR）的優秀實踐，可以幫助企業滿足GDPR的大部分要求，而GDPR被公認為史上最嚴隱私保護條例。
華為能成為BSI頒發的全球首批ISO/IEC 27701認證，其實相當不易。為何如此說？因為企業按照標準的要求進行安全能力建設和整改，直到滿足了各項要求，才能通過第三方權威機構如BSI的審核，獲得相關保護合規認證。
也正因為如此，BSI在頒證現場表示：「ISO/IEC 27701是重要的全球性隱私保護標準，華為雲順利通過BSI的嚴格審核，獲得認證，又一次表明華為雲在隱私保護方面的流程、技術和人員管理等方面走在了世界前列，進一步提升了華為雲產品設計、開發、運維和運營等環節的安全性，從而為全球用戶提供更安全可信的雲服務。」
比較有意思的是，為表明對華為雲在網絡安全和隱私保護工作的高度肯定，除布魯塞爾外，BSI還在幾千裡外的深圳、北京連續舉辦活動，為華為雲頒發同一認證。
實話實說，如今的國際市場大環境並不利於國內企業，但BSI依然跨越千裡，三地頒證，足見華為雲的不凡以及國際相關組織的重視程度。業內相關人士也表示，華為雲能夠獲此殊榮，證明其雲服務的網絡安全和隱私保護 ，確實已經跨入全球領先行列。
事實上，單單近兩年，華為雲在安全標準和合規認證上，就積累了很深的功夫、摘下了頗豐的榮冠：
2018年，華為雲獲得超過十個權威安全合規認證，包括中國唯一全平臺全節點全服務通過金融行業最高安全標準PCI-DSS認證、高分通過公安部安全等保四級等；
2019年，華為雲又通過了ISO22301、TL9000、ISO/IEC 27701等認證。加上這次的ISO/IEC 27701認證，華為雲目前在全球獲得了50多個網絡安全和隱私保護相關的權威認證。
那麼，華為雲究竟有什麼內功，能夠折服如此之多的權威認證組織機構呢？筆者也感到頗為好奇。國內大名鼎鼎的雲平臺數量不少，華為雲能夠從中脫穎而出，沒有過硬的本事，怕是難如登天。
於是，筆者找到了華為雲相關人士，獲得了一些雲安全能力相關的材料，或許能夠從中窺探一二。
華為雲「全面防護，普適安全」
在當下，網絡與信息安全從來都不是單一的，並且隨著時代的發展，安全變得越來越複雜。正如仙俠江湖中那些竊取宗派機密的手段一樣，破解機關、易容換面、安插奸細、暴力強攻、修煉異法（穿牆縮骨、隱身遁形、隔空取物）等無所不用其極。
心懷歹意的黑客，為了竊取數據和信息，也會使用多種多樣的手段，如安插後門、DDOS攻擊、網絡監聽、破解密碼、掃描漏洞、數據嗅探、網絡釣魚、逆向工程等。單一的防護模式，永遠抵禦不了花樣百出的攻擊。
因此，華為雲提出了「全面防護、普適安全」的安全理念，以保障用戶網絡安全和隱私保護為核心，打造出覆蓋網絡安全、數據安全、主機安全、應用安全和安全管理五大領域的二十多款安全產品，包括Web應用防火牆、DDoS高防、敏感數據保護服務等，幫助用戶抵禦網絡攻擊、滿足合規要求。
在應用安全領域，華為雲推出了WAF和漏洞掃描。WAF結合AI，可對大流量、大並發下的網站進行實時檢測和防護，識別如SQL注入等惡意請求，並可防禦未知威脅，SLA達99.99%。漏洞掃描，從編碼階段到上線運營，提供全生命周期安全檢測；
在網絡安全領域，華為雲提供DDoS高防服務，當業務遭遇大流量DDoS攻擊時，通過配置高防IP，將攻擊流量引流到高防IP清洗，確保源站業務穩定可靠；
在主機安全領域，華為雲推出了「100萬臺免費的企業主機安全服務」的普適安全計劃,為用戶提供資產管理、漏洞管理、入侵檢測、基線檢查等功能，幫助企業降低主機安全風險，目前已覆蓋幾十萬臺雲主機；是國內唯一同時支持靜態和動態網頁防篡改功能的雲廠商；
在數據安全領域，華為雲在已有的資料庫安全服務和數據加密服務外，又新推出了敏感數據保護服務。資料庫安全服務，基於反向代理及機器學習機制，提供敏感數據發現、數據脫敏、資料庫審計和防注入攻擊等功能；數據加密服務，提供專屬加密、密鑰管理、密鑰對管理等功能，保障數據安全；敏感數據保護服務，通過敏感數據實時檢測和數據自動分級分類能力，有效助力用戶滿足各類安全合規標準的要求；
在安全管理領域，華為雲推出了雲堡壘機、安全專家、態勢感知等服務，分別為用戶提供安全運維、深度安全問題發現、安全威脅感知的功能。
眾所周知，等保2.0已於12月1日正式實施，企事業單位都面臨等保2.0的監管審核壓力。對此，華為雲也是有備而來，相應的等保服務早已同步升級至2.0，且面向全球構建合規，可以滿足全球用戶合規需求，已經服務於數百家大企業，涵蓋政府、金融、電商、遊戲等各領域。
做安全何止於獨善其身
《孟子》中《盡心章句上》有句膾炙人口的名言：「窮則獨善其身，達則兼濟天下。」意思大家都明白，大到家國天下，小到安全領域，實際上都不乏胸懷此等情懷之人。
筆者以前採訪過很多安全人，尤其是大型企業的安全人，他們往往都有一個共性的情懷，那就是超脫企業本身，欲要為整個安全行業做出一些功業出來，比如建立一種安全生態、制定一些安全標準、推廣一類安全實踐範式等等。華為雲亦不例外。
華為雲作為國內大型雲平臺之一，除了為用戶提供安全可信的雲服務的同時，也不斷把豐富的安全實踐變為行業標準。比如，近幾年來，華為雲就參與制定了多個雲計算、雲安全相關的國家標準。在CSA雲安全聯盟牽頭成立了混合雲安全工作組，在混合雲領域積極貢獻自己的安全能力。
尤其是，華為雲發布了8部安全白皮書，在海內外引起了較大的反響，包括：
今年7月，華為雲發布了國內首部隱私保護白皮書：《華為雲隱私保護白皮書》；
今年9月，華為雲發布了業界首部可信白皮書：《華為雲可信白皮書》；
針對新加坡個人數據保護法（PDPA），華為雲發布了《華為雲新加坡PDPA合規性說明》；
針對馬來西亞個人數據保護（PDPA），華為雲發布了《華為雲馬來西亞PDPA合規性說明》；
針對巴西通用數據保護法（LGPD），華為雲發布了《華為雲巴西LGPD合規性說明》；
針對香港金融管理局監管要求（HKMA），華為雲發布了《華為雲香港金融行業監管要求合規性說明》；
針對新加坡金融監管要求（ABS&MAS），華為雲發布了《華為雲新加坡金融行業監管要求合規性說明》；
針對醫療行業標準HIPAA，華為雲發布了《華為雲HIPAA合規性說明》。
雲無處不在的時代到了，雲安全之路也雄關漫道，未來更是變化莫測。然而，我們可以預見，像華為雲這樣的雲廠商一直在持續發力，不但保護著每個客戶的數據與信息安全，同時還將自身安全能力開放出去，使能安全行業更多的企業機構，那麼，未來各行各業的上雲之路勢必會平穩許多。