提起网络安全，很多人都会想到黑客入侵，DDoS攻击，这些大多数是对个人电脑的攻击，但实际上，在网络世界里，个人与企业同样需要重视网络安全，尤其是很多企业把数据上云，这个时候对数据资产的考验才刚刚开始。

据网络安全机构Sophos调查显示，云安全事件随时都会出现。 据该公司公布的《2021年云安全状况》，有近3/4的公司受到云安全攻击的影响，恶意软件，勒索软件，云泄漏以及配置错误等问题成为最大威胁。此外，运行多云环境也是企业遭受云安全事件影响的因素之一。

 

需求迸发，云安全率先突破百亿大关

国内方面，云安全市场持续高速增长，2021年云安全市场规模首次超过百亿元大关，达到117.7亿元，同比增长46.1亿元。总体来看，云安全市场的高速增长是多种因素共同推动的结果，具体来讲有政策，技术以及应用场景三个层面的原因。随着5G, AI等新一代信息技术的迅猛发展与广泛应用，云计算正在社会经济领域扮演着日益重要的角色，也给传统IT架构造成了极大的影响与挑战。

国内数据被频繁入侵，敲响云安全警钟

从4月份开始，西北工业大学就举报该校邮件系统受到境外黑客组织网络攻击，经多月调查，终于查出此次网络袭击系美国机构所为，这一名为“特定入侵行动办公室”（TAO）的组织属于美国国家安全局（NSA）。根据官方消息, TAO动用超过40种网络攻击武器盗取西工大的许多关键的网络核心技术数据。 学校系统内埋有高达1100余条用于袭击的暗道。

 

不仅西工大如此，近年来该机构针对中国境内网络目标进行恶意网络攻击数万次，掌握网络设备数万台，盗取高价值数据140 GB以上！

华为云安全为企业保驾护航

无论是国内高校数据还是政企平台，在当前国际环境下遭受的攻击只会有增无减。华为云给出的网站安全解决方案中，采用多种方式保护应用和数据安全。

一、保护网站应用安全，采用Web应用防火墙防爬虫、防SQL注入、防CC；构建DDoS防护，企业无需调整网站基础架构，一键增加保护，透明访问，防御大流量的攻击，此外还提供SSL证书&云证管理：HTTPS域名认证和加密传输等功能。

二、保护网站数据安全，数据安全中心——支持敏感数据分类和数据加密，对站点数据进行全生命周期保护；数据库安全——对用户行为进行检测和审计，确保云上数据库安全

三、多维度保护WEB服务器，采用华为自研的RASP对应用行为进行探测，可以探测到对数据库和其他动态数据进行篡改，实时屏蔽攻击者利用应用对网页内容进行篡改，达到对静态和动态网页全面守护的目的

四、安全告警一体化管理，提供云上安全基线检查和加固建议，满足等保合规要求；安全告警统一化管理平台实现对安全问题的快速反应及闭环；风险可视化态势大屏云计算态势清晰明了；周报，月报等功能，助力企业迅速掌握周期中存在的问题。

通过上述方案的实施，华为云的产品将更加有效地保障企业业务运营，降低网络安全事件发生频率和损失，让用户能更快更好地使用我们的服务。华为云作为国内领先的IT服务提供商，一直致力于打造一个开放共享、协作共赢的生态体系。