安全
安全
構(gòu)建安全的雲環(huán)境，是華為雲與您共同的目標(biāo)。
華為雲基於華為公司30多年的安全經(jīng)驗(yàn)沉澱，並結(jié)合國(guó)內(nèi)外雲安全的優(yōu)秀實(shí)踐，遵照開(kāi)服區(qū)域的法律法規(guī)和雲安全標(biāo)準(zhǔn)規(guī)範，為您提供按需使用、彈性擴展的安全雲服務(wù)，幫助您保護(hù)雲上的應(yīng)用系統(tǒng)和重要數(shù)據(jù)，確保您的雲上之旅安全。
構(gòu)建安全的雲環(huán)境，是華為雲與您共同的目標(biāo)。
華為雲基於華為公司30多年的安全經(jīng)驗(yàn)沉澱，並結(jié)合國(guó)內(nèi)外雲安全的優(yōu)秀實(shí)踐，遵照開(kāi)服區(qū)域的法律法規(guī)和雲安全標(biāo)準(zhǔn)規(guī)範，為您提供按需使用、彈性擴展的安全雲服務(wù)，幫助您保護(hù)雲上的應(yīng)用系統(tǒng)和重要數(shù)據(jù)，確保您的雲上之旅安全。
助力您提升雲上安全建設(shè)能力的資源/優(yōu)秀實(shí)踐
助力您提升雲上安全建設(shè)能力的資源/優(yōu)秀實(shí)踐
華為雲服務(wù)的安全特性
為您介紹說(shuō)明如何配置華為雲服務(wù)以滿(mǎn)足您的安全性目標(biāo)
華為雲安全配置基線(xiàn)指南
為您提供重要雲服務(wù)的基線(xiàn)配置指導(dǎo)，開(kāi)啟雲上服務(wù)安全建設(shè)的第一步
安全在線(xiàn)課程
安全FAQ
安全公告
華為雲安全白皮書(shū)
安全最佳實(shí)踐
安全合作夥伴聯(lián)盟
華為雲攜手業(yè)界優(yōu)秀的安全廠(chǎng)商，共建雲安全商業(yè)和技術(shù)生態(tài)體系，保護(hù)您的雲上業(yè)務(wù)
雲安全責(zé)任共擔(dān)模型
致力於將建設(shè)雲安全責(zé)任共擔(dān)2.0體系的思考和實(shí)施經(jīng)驗(yàn)分享給您和業(yè)界
您構(gòu)建安全合規(guī)的雲上業(yè)務(wù)需具備的要素
您構(gòu)建安全合規(guī)的雲上業(yè)務(wù)需具備的要素
安全服務(wù)
基於安全的目標(biāo)，華為云為您提供了多類(lèi)安全產(chǎn)品和安全解決方案，以保護(hù)運(yùn)行在雲上的應(yīng)用，如保護(hù)雲上工作負(fù)載、應(yīng)用服務(wù)、數(shù)據(jù)，以及實(shí)時(shí)檢測(cè)您服務(wù)的安全態(tài)勢(shì)以實(shí)現(xiàn)安全合規(guī)。
運(yùn)維運(yùn)營(yíng)安全
DevOps/DevSecOps是業(yè)界服務(wù)開(kāi)發(fā)流程的優(yōu)秀實(shí)踐，在其理念中，運(yùn)營(yíng)與研發(fā)同等重要。華為雲一站式立體運(yùn)維實(shí)踐幫助您了解如何提高基於雲構(gòu)建應(yīng)用過(guò)程的運(yùn)維/運(yùn)營(yíng)安全性。
研發(fā)安全實(shí)踐
華為雲積累了大量的產(chǎn)品安全開(kāi)發(fā)能力、工具和實(shí)踐經(jīng)驗(yàn)，例如基於DevSecOps，在安全應(yīng)用開(kāi)發(fā)過(guò)程中嵌入安全生命周期（SDL）。這些經(jīng)驗(yàn)可以為您開(kāi)發(fā)應(yīng)用程式過(guò)程中實(shí)現(xiàn)安全性和合規(guī)性提供指導(dǎo)。
數(shù)據(jù)中心安全
不同於使用傳統(tǒng)的服務(wù)，您使用雲服務(wù)時(shí)不需要關(guān)注數(shù)據(jù)中心和基礎(chǔ)設(shè)施的安全性。華為雲會(huì)從數(shù)據(jù)中心的設(shè)計(jì)、管理運(yùn)營(yíng)、可靠性、高可用等方面保障其安全性。
安全服務(wù)
基於安全的目標(biāo)，華為云為您提供了多類(lèi)安全產(chǎn)品和安全解決方案，以保護(hù)運(yùn)行在雲上的應(yīng)用，如保護(hù)雲上工作負(fù)載、應(yīng)用服務(wù)、數(shù)據(jù)，以及實(shí)時(shí)檢測(cè)您服務(wù)的安全態(tài)勢(shì)以實(shí)現(xiàn)安全合規(guī)。
運(yùn)維運(yùn)營(yíng)安全
DevOps/DevSecOps是業(yè)界服務(wù)開(kāi)發(fā)流程的優(yōu)秀實(shí)踐，在其理念中，運(yùn)營(yíng)與研發(fā)同等重要。華為雲一站式立體運(yùn)維實(shí)踐幫助您了解如何提高基於雲構(gòu)建應(yīng)用過(guò)程的運(yùn)維/運(yùn)營(yíng)安全性。
研發(fā)安全實(shí)踐
華為雲積累了大量的產(chǎn)品安全開(kāi)發(fā)能力、工具和實(shí)踐經(jīng)驗(yàn)，例如基於DevSecOps，在安全應(yīng)用開(kāi)發(fā)過(guò)程中嵌入安全生命周期（SDL）。這些經(jīng)驗(yàn)可以為您開(kāi)發(fā)應(yīng)用程式過(guò)程中實(shí)現(xiàn)安全性和合規(guī)性提供指導(dǎo)。
數(shù)據(jù)中心安全
不同於使用傳統(tǒng)的服務(wù)，您使用雲服務(wù)時(shí)不需要關(guān)注數(shù)據(jù)中心和基礎(chǔ)設(shè)施的安全性。華為雲會(huì)從數(shù)據(jù)中心的設(shè)計(jì)、管理運(yùn)營(yíng)、可靠性、高可用等方面保障其安全性。
漏洞反饋—安全漏洞獎(jiǎng)勵計(jì)劃(huà)
漏洞反饋—安全漏洞獎(jiǎng)勵計(jì)劃(huà)
數(shù)據(jù)保護(hù)常見(jiàn)問(wèn)題（FAQ）
數(shù)據(jù)保護(hù)常見(jiàn)問(wèn)題（FAQ）
號(hào)圖_1.svg)
華為雲提供的基礎(chǔ)設(shè)施足夠安全嗎？
華為雲將基礎(chǔ)設(shè)施安全視為構(gòu)築多維全棧的雲安全防護(hù)體系的核心組成部分。為了讓您可以更放心地上雲，並利用安全的華為雲服務(wù)聚焦在業(yè)務(wù)發(fā)展上，華為雲參考業(yè)界最佳實(shí)踐在數(shù)據(jù)中心、網(wǎng)絡(luò)等基礎(chǔ)設(shè)施的設(shè)計(jì)和管理上充分考慮安全性與合規(guī)性。
華為雲在全球布局多個(gè)地理區(qū)域和可用區(qū)，您可以通過(guò)華為雲官網(wǎng)的首頁(yè)查看華為雲全球基礎(chǔ)設(shè)施的具體站點(diǎn)和產(chǎn)品部署分布。華為雲在數(shù)據(jù)中心機(jī)房建設(shè)和管理過(guò)程中，充分考慮機(jī)房選址、訪(fǎng)問(wèn)控制、監(jiān)控措施以及數(shù)據(jù)中心業(yè)務(wù)連續(xù)性等，以保障華為雲基礎(chǔ)設(shè)施的安全性和可靠性。詳細(xì)的數(shù)據(jù)中心安全設(shè)計(jì)和實(shí)踐，您可以訪(fǎng)問(wèn)數(shù)據(jù)中心頁(yè)面了解。
在網(wǎng)絡(luò)安全設(shè)計(jì)方面，華為雲參考 ITU E.408 安全區(qū)域的劃(huà)分原則並結(jié)合業(yè)界網(wǎng)絡(luò)安全的優(yōu)秀實(shí)踐，對(duì)華為雲網(wǎng)絡(luò)進(jìn)行安全區(qū)域、業(yè)務(wù)層面的劃(huà)分和隔離。
更多華為雲基礎(chǔ)設(shè)施的安全設(shè)計(jì)和實(shí)踐，您可以下載《華為雲安全白皮書(shū)》了解。
華為雲如何保障雲上我的數(shù)據(jù)的安全性？
華為雲高度重視您的數(shù)據(jù)資產(chǎn)，把數(shù)據(jù)保護(hù)作為華為雲安全策略的核心。因此華為雲遵循數(shù)據(jù)安全生命周期管理的業(yè)界先進(jìn)標(biāo)準(zhǔn)，在身份認(rèn)證、權(quán)限管理、訪(fǎng)問(wèn)控制、數(shù)據(jù)隔離、傳輸(shū)安全、存儲(chǔ)安全、數(shù)據(jù)刪除、物理銷(xiāo)毀等方面，採用優(yōu)秀技術(shù)、實(shí)踐和流程，為您提供切實(shí)有效的數(shù)據(jù)保護(hù)能力。您可以在《華為雲數(shù)據(jù)安全白皮書(shū)》中找到更多實(shí)踐內(nèi)容。
但是，值得強(qiáng)調(diào)的是，對(duì)於您使用雲服務(wù)產(chǎn)生的內(nèi)容數(shù)據(jù)，華為雲只是其託管者，您對(duì)其擁有所有權(quán)和控制權(quán)。您需要負(fù)責(zé)各項(xiàng)具體的數(shù)據(jù)安全配置，對(duì)其保密性、完整性、可用性以及數(shù)據(jù)訪(fǎng)問(wèn)的身份驗(yàn)證和鑑權(quán)進(jìn)行有效保障。例如在使用統(tǒng)一身份認(rèn)證服務(wù)IAM和數(shù)據(jù)加密服務(wù)DEW時(shí)，由您負(fù)責(zé)妥善保管您自行配置的服務(wù)登錄帳戶(hù)、密碼和密鑰，並負(fù)責(zé)執(zhí)行密碼密鑰設(shè)定、更新和重設(shè)規(guī)則的業(yè)界優(yōu)秀實(shí)踐。更多提供數(shù)據(jù)保護(hù)的產(chǎn)品，您可以打開(kāi)安全服務(wù)頁(yè)面了解。
華為雲承諾絕不會(huì)在未經(jīng)授權(quán)的情況下訪(fǎng)問(wèn)您的內(nèi)容數(shù)據(jù)，同時(shí)遵從華為雲服務(wù)適用的法律法規(guī)，並持續(xù)關(guān)注內(nèi)外部合規(guī)要求的變化，開(kāi)展所服務(wù)行業(yè)的安全標(biāo)準(zhǔn)評(píng)估，並且向您分享我們的合規(guī)實(shí)踐，保持應(yīng)有的透明度。
華為雲是否將我的數(shù)據(jù)轉(zhuǎn)移到其它地區(qū)或國(guó)家？
對(duì)於內(nèi)容數(shù)據(jù)：您可以決定內(nèi)容數(shù)據(jù)存儲(chǔ)的區(qū)域。沒有獲得您的明確同意或者其他法律義務(wù)要求時(shí)，華為雲不會(huì)將您的內(nèi)容數(shù)據(jù)轉(zhuǎn)移到其他區(qū)域。您若有將內(nèi)容數(shù)據(jù)進(jìn)行跨境轉(zhuǎn)移的需求，且需華為雲協(xié)助時(shí)，可聯(lián)繫和授權(quán)華為雲，華為雲根據(jù)您的授權(quán)對(duì)數(shù)據(jù)進(jìn)行轉(zhuǎn)移。
對(duì)於個(gè)人數(shù)據(jù)：華為雲通過(guò)遍布全球的資源和伺服器為您提供產(chǎn)品與服務(wù)，收集您的個(gè)人數(shù)據(jù)可能存儲(chǔ)在華為雲及其關(guān)聯(lián)公司、服務(wù)提供商/分包商所在的國(guó)家/地區(qū)。這意味著，您的個(gè)人數(shù)據(jù)可能會(huì)被轉(zhuǎn)移到您使用的產(chǎn)品或服務(wù)所在的國(guó)家/地區(qū)以外的其他司法管轄區(qū)，或者受到來(lái)自這些司法管轄區(qū)的訪(fǎng)問(wèn)。
此類(lèi)個(gè)人數(shù)據(jù)存儲(chǔ)地的司法管轄區(qū)可能採用保護(hù)程度不一的個(gè)人數(shù)據(jù)保護(hù)法律，甚至未訂立相關(guān)法律。華為雲會(huì)確保您的個(gè)人數(shù)據(jù)得到適用的法律法規(guī)和《隱私政策聲明》的保護(hù)。對(duì)於中國(guó)大陸的用戶(hù)，您的個(gè)人數(shù)據(jù)將被存儲(chǔ)於中國(guó)大陸境內(nèi)的伺服器。
如果我的企業(yè)要實(shí)現(xiàn)業(yè)務(wù)上雲，我應(yīng)該如何做才能保障其安全性？
在雲服務(wù)模式下，華為雲致力於保障其提供的IaaS、PaaS和SaaS各類(lèi)雲服務(wù)自身的安全及基礎(chǔ)設(shè)施安全。但企業(yè)的雲安全保障不能完全依賴於雲服務(wù)提供商， 作為客戶(hù)，您需要基於業(yè)務(wù)需求合理使用和配置雲服務(wù)能力以自建安全能力和安全防護(hù)體系，從而構(gòu)建完整的雲上安全體系。
雲上安全體系的構(gòu)建不僅依託於雲服務(wù)提供商的安全能力，同時(shí)也需要您在上雲遷移階段的關(guān)鍵節(jié)點(diǎn)採取相應(yīng)的安全措施。
華為雲以企業(yè)上雲遷移流程為基準(zhǔn)，基於多年在企業(yè)業(yè)務(wù)上雲實(shí)踐中的經(jīng)驗(yàn)，吸收業(yè)界的優(yōu)秀經(jīng)驗(yàn)，識別上雲遷移流程中建立安全體系的關(guān)鍵節(jié)點(diǎn)，並總結(jié)了實(shí)踐步驟，幫助您在上雲過(guò)程中實(shí)現(xiàn)上雲安全建設(shè)。
您可以通過(guò)華為雲《企業(yè)上雲安全白皮書(shū)》詳細(xì)了解上雲安全建設(shè)過(guò)程中您具體需要做什麼以及如何做。此外，您也可以查看華為雲的上雲安全建設(shè)實(shí)踐以了解有哪些服務(wù)和方案可以幫助您快速實(shí)現(xiàn)業(yè)務(wù)安全上雲。
號(hào)圖.svg)
除了雲自身的安全保障，我還可以選擇哪些安全服務(wù)提高雲上業(yè)務(wù)的安全性？
華為雲基於多年安全經(jīng)驗(yàn)，以數(shù)據(jù)安全為核心，開(kāi)發(fā)了一系列多維立體、縱深防禦的軟硬一體化的安全服務(wù)。
您可以在安全服務(wù)頁(yè)面找到幫助您管理系統(tǒng)安全態(tài)勢(shì)的產(chǎn)品，如安全雲腦SecMaster；您也可以找到如企業(yè)主機(jī)安全HSS、雲防火牆CFW等保護(hù)您雲中負(fù)載和應(yīng)用服務(wù)的產(chǎn)品。此外為了保護(hù)您的雲上數(shù)據(jù)資產(chǎn)，華為雲研發(fā)了非常多的數(shù)據(jù)安全產(chǎn)品，如數(shù)據(jù)安全中心DSC、數(shù)據(jù)加密服務(wù)DEW、數(shù)據(jù)治理中心 DataArts Studio等。在協(xié)助您實(shí)現(xiàn)安全合規(guī)方面，華為雲提供了如管理檢測(cè)與響應(yīng)MDR、等保安全解決方案等服務(wù)。
通過(guò)這些安全產(chǎn)品和安全解決方案的加持，結(jié)合華為雲自身的安全保障，您可以快速構(gòu)建一個(gè)完整的雲上安全體系。
在運(yùn)維運(yùn)營(yíng)階段，華為雲有哪些優(yōu)秀實(shí)踐或產(chǎn)品可以幫助我？
在DevOps/DevSecOps雲服務(wù)流程中，運(yùn)維運(yùn)營(yíng)與研發(fā)同等重要。華為雲對(duì)運(yùn)維運(yùn)營(yíng)尤為重視，在運(yùn)維安全、漏洞管理、安全事件管理和業(yè)務(wù)連續(xù)性與災難恢復管理等方面均有諸多具體實(shí)踐。以運(yùn)維接入為例，華為雲通過(guò)數(shù)據(jù)中心部署的VPN和堡壘機(jī)，實(shí)現(xiàn)運(yùn)維管理平臺(tái)的統(tǒng)一運(yùn)維管理和審計(jì)，並根據(jù)具體場(chǎng)景設(shè)置了不同的安全管控措施。您可以通過(guò)《華為雲安全白皮書(shū)》的「運(yùn)維運(yùn)營(yíng)安全」章節(jié)獲取更多信息。
另一方面，華為雲基於經(jīng)驗(yàn)和實(shí)踐開(kāi)發(fā)了各種運(yùn)維，並開(kāi)設(shè)相關(guān)的賦能培訓(xùn)課程，幫助您實(shí)現(xiàn)運(yùn)維安全和運(yùn)維智能化。針對(duì)運(yùn)維場(chǎng)景的產(chǎn)品推薦，您可以訪(fǎng)問(wèn)運(yùn)維運(yùn)營(yíng)安全頁(yè)面進(jìn)行了解。
如果我雲上的業(yè)務(wù)要滿(mǎn)足安全合規(guī)，我需要做什麼？
在雲服務(wù)模式下，雲服務(wù)提供商（CSP）和雲客戶(hù)基於責(zé)任共擔(dān)模型進(jìn)行安全合規(guī)雲環(huán)境的構(gòu)建。即華為雲負(fù)責(zé)雲服務(wù)自身的安全合規(guī)遵從，您和您的企業(yè)負(fù)責(zé)雲服務(wù)內(nèi)部的安全合規(guī)遵從。
華為雲關(guān)注內(nèi)外部合規(guī)要求的變化，遵從華為雲服務(wù)自身適用的法律法規(guī)，開(kāi)展所服務(wù)行業(yè)的安全標(biāo)準(zhǔn)評(píng)估，並且向您分享華為雲的合規(guī)實(shí)踐，保持應(yīng)有的透明度。
作為雲客戶(hù)，對(duì)於您企業(yè)自行部署於華為雲上、不屬於華為雲提供的各項(xiàng)應(yīng)用和服務(wù)，您需負(fù)責(zé)遵從其適用的法律法規(guī)，並自行開(kāi)展所服務(wù)行業(yè)的安全標(biāo)準(zhǔn)評(píng)估。
關(guān)於華為雲已通過(guò)的認(rèn)證、遵從的法律法規(guī)以及合規(guī)實(shí)踐指導(dǎo)，您可以訪(fǎng)問(wèn)合規(guī)中心以及安全合規(guī)相關(guān)資源了解更多。
