华云助力企业实现上云数据安全|云数据|基金|大数据_新浪财经_新浪网
最近电影《看不见的客人》票房口碑双丰收，影片通过两人对话展现了严谨的推理逻辑，实现了43次反转，全程让观众多次以为猜到了真相，却每次都发现真相还在下一层。这种高规格的悬念设置令观众叹服。而故事中包裹的父母之爱也让无数观众动容，纷纷表示：“虽然将凶手绳之以法，但是父母的伤痛却永远无法抚平”、“没想到剧情的悬疑之外，还有如此丰富的情感逻辑”。
剧中受害人的母亲假扮凶手律师的身份，让凶手亲口说出了加害自己儿子的过程。在网络时代，数据对于企业而言至关重要，而这种“看不见的客人”显然是对企业数据安全最大的危险之一。如何更好地保护数据？企业上云后的数据安全如何保障？
企业数据安全形势严峻
9月7日，美国三大征信机构之一的Equifax公司通过一份声明告知公众，其公司网络于今年5月至7月间遭黑客攻击，导致约1.43亿美国消费者个人信息被泄露。
据全球网络安全公司Trend Micro发布的“2017年中旬安全综合报告”表示，企业正面临着商业勒索软件、商业电邮诈骗以及物联网攻击的威胁。Trend Micro检测到8200万个勒索病毒，以及仅仅上半年就超过3，000次的商业电邮诈骗，进一步说明了网络安全投资的重要性。
Trend Micro的咨询总监Max Cheng在一份声明中表示，2017年全球企业遭受的网络攻击问题非常严重且有愈演愈烈的趋势。企业应该优先考虑资金的安全问题，因为这些违规操作造成的损失往往超过公司的预算。
在云计算如火如荼发展的今天，在企业实现智慧转型的过程中，云计算的重要性不言而喻。转型的关键任务变成了找到适合的云计算公司，并且根据企业特性逐步将业务迁移到云端。然而随着业务云化的加速，安全风险亦随之增加， 一项调查数据表明：49%的CIO和企业认为，影响他们上云的主要原因是担心数据的丢失和泄漏，59%的人认为，传统的网络安全工具在云端具有局限性。
安全任重而道远，作为信息安全的第一道防护网，华云在之初便开始关注云平台安全问题，对安全风险零容忍，一直全面加强着安全防御能力和安全管理能力，以业内领先的用户体验和服务端技术，为企业提供国内领先的云安全技术服务。
为企业安全构筑壁垒
华云构建了全面的安全防护体系，自主研发了多种安全技术，如云安全防护架构、云主机安全防护、入侵防御系统、安全密匙、数据库安全服务、Web应用防火墙、VPN安全接入、流量隔离DDoS高防服务、IPS、VCPU内存等。华云对网络安全，系统安全，技术安全，应用安全都有全方位的保护，为政务、轨交、教育、金融、园区等行业构筑了坚不可摧的壁垒!
云安全变得“主动、可防、可控”
安全考验着更多的云计算提供商，而云安全作为华云的核心竞争力之一，让安全不再是挑战，而是“主动、可防、可控”，细说华云的安全技术，消除大数据时代的安全痛点。
华云云安全防护架构：通过云+端的多点联动，提供云主机入侵防护和安全管理服务；
华云主机安全防护：确保云主机的端点防护， 有效抵御黑客入侵和攻击行为；
华云防火墙的隔离：隔离的网络环境，使用户可以掌握自己的虚拟网络；
华云入侵防御系统：建立在深度分析系统请求和针对协议进行动态分析的基础上，快速、准确地进行扫描、检测，分析并隔离各种木马、病毒等恶意程序和请求；
华云堡垒机：严格的账号管理，身份认证、授权管理和审计管理流程；
华云web应用防火墙：针对web网站常见攻击进行检测和防护的安全服务；
华云安全方面在WAF、IPS、磁盘的隔离、VCPU内存、三副本、综合安全检查评估系统、大数据态势感知系统等也都有非常坚实的基础，企业可以自由灵活的选择对应的安全服务;
技术官表示：“随着木马病毒、黑客攻击这类安全风险的增多，网络系统安全的补救措施也需要不断升级换代。需要在了解企业信息安全需求的基础上结合新技术的应用场景，进行专业的安全研发，在单点技术及综合整体解决方案上做深做透，持续完善产品技术更新迭代。
如今，华云云凭借安全性和可靠性方面的突出表现，顺利通过云服务的权威认证——可信云服务认证及安全等保三级认证。在云安全探索的道路上，华云从未止步，必将在云安全领域持续发力，为用户打造出最可信赖的安全云环境。
华云集团简介：
华云数据集团有限公司（简称“华云集团”）成立于2010年，秉承着“自主、安全、可控”的理念，面向客户提供一站式、稳定可靠的云计算和大数据产品与服务，着力推进中国云计算与大数据的发展。集团公司遍布于北京、上海、无锡、深圳、香港、厦门、杭州、南京、临沂等地，运营着全球逾20个云数据中心，网络覆盖电信、联通以及华云自有BGP网络。
近年来，华云集团作为中国“全云能力”领导者，已完成四轮融资，吸引了、京道基金、万向集团、、、国联证券、五道口基金、红豆集团、远东控股、杉杉创投等多家基金与上市公司的投资，并与国际知名IT厂商及数百家区域和行业服务伙伴达成合作，打通了上下游产业链，成功打造了华云的云生态圈。
当前，华云集团以驱动用户业务为目标，深入研究行业特性，充分满足企业上云过程中对安全、可靠、稳定、连续、高效的要求。华云集团已经在医疗、教育、交通、金融、政企、园区等十余个行业打造了典型案例。华云集团打造的无锡地铁轨道交通云、中国声谷园区云、苏州大学北风网智慧教育云、企业云、中煤集团能源云等大型私有云和行业云项目在业内获得了普遍认可，甚至被评为标杆项目。2017年，华云集团与国际权威IT咨询分析机构Gartner共同推出了中国首个企业级私有云部署指南，将推动更多企业快速上云。2013年以来，在全国零售业增速放缓的形势下，包括网络零售在内的电子商务保持了快速增长的态势，电子商务的应用领域不断拓展和深化。随着电子商务与网络支付日益普及，随之而来的安全问题也成为业界关注的焦点。根据Gartner发布的报告，所有通往数字化的未来的道路都要由安全引导。然而，在数字商业世界提供100%的安全环境几乎是不可能的。企业越来越体会到基于风险的安全和自我保护的重要性。安全感知应用程序的设计，动态和静态应用程序安全测试和运行应用程序的自我保护功能，再加上积极的环境感知和自适应的访问控制，都是当今危险的数字世界所需要的。日前，华云数据与电子安全技术供应商RSA签署战略协议，双方将在中国展开战略合作，基于RSA全球最佳实践的风险防范技术建设中国的云安全与风险平台，以全面提高电子商务和金融支付等领域的抗风险能力。云计算巨头确保业务数据高度安全华云数据高度重视用户不断增长的安全需求，在确保用户数据安全方面，通过使用华云数据云服务器的软安全防护层，在云服务器入口处就有效地控制大流量DDOS攻击、ARP、木马、非法访问和暴力攻击等常见攻击，还有多层级安全防护等增值服务，保证用户都能进行高质量的访问，迅速、安全的得到信息，保证持续服务能力。同时，华云数据提供的入侵检测服务将向客户提供包括软硬件租赁，设备配置和软件升级等日常管理服务在内的全面的解决方案。与紧急事件响应服务相结合，入侵检测服务成为可疑行为迅速响应和升级处理的有力保证。此外，针对关键任务数据传输的安全性可提供虚拟专网服务。该服务主要用于满足对于安全、灵活、冗余、高速的大范围通讯网络的需求。提供包括硬件，软件安装和7 x 24小时监控和技术支持在内的全面的解决方案。华云数据首席战略官郁珉介绍，作为国内最大的云计算公司，安全合规是我们一直关注的。我们为用户提供超级防护包括入口级硬件防护;基于Web页面的虚拟防火墙;免费提供DDOS攻击、蠕虫、木马防护工具;用户简单配置即可告别安全烦恼。安全专家提供基于风险的安全控制作为信息安全领域领导企业，RSA在电子安全界享负盛名，致力开发双因素用户认证、加密和公钥管理系统，为有志开拓电子商务的企业建立安全稳妥的基础建设，在全球拥有广泛坚实的客户群。基于华云数据云架构的RSA自适应身份认证是一个全面的身份认证和欺诈检测平台。自适应身份认证由RSA基于风险的身份认证技术提供强有力支持，旨在通过评估各种风险指标来评测与用户登录和登录后活动相关的风险。使用一种基于风险和规则的方法，该系统还需要在高风险或违反政策的场景下提供额外的身份保证，如带外身份认证。这种方法为绝大多数的用户提供了透明的身份认证。RSA大中华区总经理胡军表示，自适应身份认证是一个全面的、基于风险的身份认证和欺诈检测平台，它同时兼顾安全性、可用性和成本。自适应身份认证是一个久经考验的解决方案，目前部署在世界各地的8000多家企业中，并横跨包括金融服务、医疗保健和政府在内的许多行业。此外，RSA风险引擎是一种自我学习的统计机器学习技术，它利用超过100个指标实时评价活动的风险。风险引擎将丰富的数据输入，机器学习方法和身份认证反馈结合起来，以提供智能、实时的风险评估，从而减少欺诈。胡军介绍，未来基于云计算与大数据技术，可实现更广泛的强力的风险控制。据了解，华云数据与RSA的合作将首先在金融领域展开，双方将从支付领域最顶端实现安全防控，能够把风险防范影响力扩散至到整个产业链，对于打造安全的电子商务发展环境、可靠的网络支付体系必将产生深远影响。
24小时报不停
惠保科技获得2.6亿元A+轮融资
恒大地产获得200亿元战略投资，苏宁投资
凤凰旅游集团获得近7亿元C轮融资，中信资本等领投
马云建言越南总理：请让年轻人更便捷地上网做生意
共享汽车PonyCar马上用车实现单城市盈利
联合办公优客工场完成Pre-C轮近1亿美元融资
大圣车服获得5.5亿元新一轮融资，中广汽集团领投
格隆汇完成2亿元A轮融资
工匠社获得数千万人民币A轮融资，腾讯投资
拓拉思获得1240万美元Pre-A轮融资，磐通资本领投
小象驿站获得千万级人民币Pre-A轮融资
极鱼科技获得2000多万元A轮融资，雎才资本投资
超越智能新三板挂牌上市
非比寻常影视获得750万元人民币天使轮融资
摩拜进军共享汽车领域 将推“MOCAR 摩卡”共享汽车产品
352环保科技获得超2亿元人民币投资，BAI领投
美媒称，中关村已取代硅谷成为全球最大的科技中心
解读搜狗招股书：搜狗正在逆势增长
Apple Watch 3被曝出故障：询问当天天气会死机
发售仅三天iPhone X跌破官网价 或因供过于求
特斯拉股价被指太荒唐 或跌三分之二到100美元
今年世界互联网大会将于12月3日在浙江乌镇举行
第三季度被反超：华为出货量要超越苹果越来越难了？
谷歌董事长：不久后中国将在AI领域全面超越美国
头部移植有望？纪录片称苏联曾在1928年复活狗头
科技股引燃香港市场 阅文集团会是下一个腾讯吗？
支付宝推出iPhone X碎屏险 你会买吗
探秘C919大飞机“体能测试” 首飞练就“更强体格”
腾讯上线“吃鸡”官网页面 将推神秘手游
刷单、炒信最高罚款200万 网络水军将受严厉处罚
T-Mobile与Sprint合并谈判终止 两公司继续独立发展
Facebook：至少12%帐号是虚假或重复帐号
女孩上课玩手机被叫家长 母亲当众用钳子夹碎手机
美媒：中关村取代硅谷获评全球最大科技中心华云许广彬：应对勒索病毒 华云兵贵神速_互联网_科技快报_砍柴网
华云许广彬：应对勒索病毒 华云兵贵神速
5月12日晚8点，WannaCry病毒（&想哭&勒索病毒）在全球范围内发动攻击，全球150多个国家成为被攻击对象。病毒发布当日，包括英国、意大利、俄罗斯在内的多个国家先后遭到攻击，随后病毒在中国校园、中石油加油站扩散。据统计，3天时间内，全球30万台电脑遭到攻击，中国2.9万IP被感染。
本报22日无锡讯& 近日，WannaCry病毒以加密用户文件的方式实施勒索行为，在仅仅一天时间内，规模已涉及全球99个国家和地区，英国、美国、法国、意大利等发达国家及中国均有感染报告。知名网络安全公司Avast称已在全世界检测到7.5万WannaCry劫持。规模之大、为之震惊。虽然微软已经于3月份发布了MS17-010 漏洞补丁安全补丁包，但是由于校园网、医院、政府机构专网的电脑或服务器安全意识薄弱，并没有执行安全补丁的定期更新，造成大面积的感染。
带着对WannaCry病毒的关注与疑问，本报采访了华云创始人许广彬先生。
&针对本次WannaCry病毒的大规模感染，华云在第一时间对使用华云的云服务用户进行了漏洞修复工作。整个漏洞修复工作在一小时内完成，华云公有云用户未受到影响，这主要得益于华云基于底层镜像技术的批量补丁更新技术。&许广彬指出，同类用户的同类镜像正常状态以母盘的只读模式提供操作系统服务，差异数据保存在数据磁盘上，因此可只对母盘进行补丁的升级服务即可实现应用至所有同类用户的效果。在第一时间内扼杀WannaCry病毒在华云平台中的传播能力，及时保证用户的业务与数据安全。
多年来，华云一直以&全云能力&（公有云、私有云、混合云、大数据等）享负盛名，&自主、安全、可控&的研发理念和技术策略更是让华云拥有很高的人气和美誉度。那么，华云是如何帮助用户建立一个安全的云端业务环境的？
一、基于VPC实现100%的二层隔离，从数据链路层隔绝病毒传播
&云平台作为一个多租户的环境，安全是云环境建设以及运维最为关键的因素之一。&许广彬介绍，华云基于SDN技术为云环境中所有租户提供安全的VPC网络架构。VPC网络架构可实现不同云租户间100%的网络隔离，而WannaCry病毒及其他类病毒的主要传播方式均为网络，因此在网络层实施安全隔离，可有效实现对病毒传播的管控，即使有租户发生病毒感染，传播范围也只会被局限在感染服务器所在的二层区域内，不会发生大规模区域性的病毒感染，将相关事件的影响减至最小。
二、提供防火墙即服务FWaaS，多对象的端口级安全访问控制服务
区别于VPC所实现100%的二层隔离，防火墙的存在解决了更细颗粒的安全访问控制，比如指定源网络或IP到目的网络的可访问端口。在云环境中，无论是云主机、还是不同子网，均具有高密度的应用特性，由此FWaaS防火墙即服务则显得尤为重要。华云防火墙即服务FWaaS可在云环境中实施无异于物理环境的安全访问控制策略，可定义对象为云主机或虚拟路由器（子网边界），并优化了防火墙规则过滤算法，提升高数量级下的防火墙性能。
&在本次WannaCry病毒事件中，我们了解WannaCry病毒传播需要依赖于Windows SMB服务（侦听445端口），而基于此端口的安全访问控制策略包含在华云FWaaS服务规则中，已启用此规则并成功应用的用户，即使在没有安装安全补丁的情况下，也不会有感染WannaCry病毒的风险。&许广彬指出。
三、提供多样化的租户安全策略支持与严谨的访问控制措施
在华云企业级云平台中，提供统一的安全组功能，许总表示&在华云企业级云平台中，用户可以定义自己的安全组策略，安全组策略可以实现基于IP和端口的策略定制，提高系统的安全性，并支持VPN加密隧道拨入的方式对云主机进行管理，无需对云主机暴露管理端口&此外，华云企业级云计算平台集成IAM模块，实现统一的身份管理、统一资源管理、集中式权限控制、细颗粒访问控制，避免非专业人员误操作带来的风险。从而建立整个IT环境安全的集中式权限控制，统一访问控制入口，最小化权限授予原则，更大程度避免泄露风险。
除了以上要点以外，许广彬先生还介绍了双因素认证机制、数据实时备份功能、远程复制、安全事件监控等华云云计算平台独有的安全机制与功能，能够帮助用户更好、更快地建立可信、可靠、稳定的安全云计算环境。
自2010年以来，在&+&和&一带一路&大时代背景下，我国云计算产业取得快速而长足的发展，国内涌现出一大批优秀的云计算企业，成立于2010年的华云凭借着超前的&全云能力&（公有云、私有云、混合云、大数据等），在政务云、工业云、轨道交通云等重点行业崭露锋芒，先后为国网公司、中国电力建设集团、中国中煤能源集团、中国科学技术大学、上海市国家税务局、天津市财政局、湖南省邮政公司、安徽省福利彩票发行中心、无锡地铁集团、京东、海尔、富士康等政府机构、世界知名企业提供了全球领先的公有云、私有云、混合云以及IDC转云解决方案服务。
日前，由中国科学院主管、科学出版社主办的《互联网周刊》评选出2016年度公有云提供商TOP50，华云位列第9名，排在身后的有百度云、用友云、京东云、金蝶云、网易蜂巢、苏宁云和新浪云等。
1.砍柴网遵循行业规范，任何转载的稿件都会明确标注作者和来源；2.砍柴网的原创文章，请转载时务必注明文章作者和"来源：砍柴网"，不尊重原创的行为砍柴网或将追究责任；3.作者投稿可能会经砍柴网编辑修改或补充。
通过E-mail将您的想法和建议发给我们
稿件投诉：
版权建议：
砍柴网热线：400-
官方客服QQ：
微信公众号：ikanchai