2025-08-03,以“网络安全为人民,网络安全靠人民”为主题的2022年国家网络安全宣传周在安徽合肥拉开帷幕,华为城市云在全国网络安全周上悉数亮相,包括襄阳、通辽、宿州、邢台等。针对于构筑城市云安全综合保障能力,多位安全服务专家现场布道,分享网络安全的攻防之道,以及华为云如何保障城市安全行稳致远。
可信筑基,构筑城市级大安全体系
华为云城市云统筹城市数字化发展和网络安全需要,面向网信办、大数据局/政数局、各委办局及市政、交通、能源等客户,立足解决网络安全建设工作中“摸不清资产、看不见威胁、响应不及时、安全能力发展不足”等痛点问题,整合城市数字化场景的安全数据,建设统一的安全数据湖,强化安全数据资源管理和有效利用,依托于城市一朵云,打造城市安全智能分析平台底座,搭建看的清、懂分析、智能化特点的城市级大安全方案。
安全云脑:大道至简,运筹帷幄
基于安全云脑,华为云输出5大安全能力,实现“感知-分析-测试-指挥-管理”全程防护,持续监督、把控、落实城市全域安全工作:
第一,感知监测“一网全面感知”,建设覆盖城市数字化云上云下资产的态势感知系统,实现网络资产清、态势清、异常清,在盐城市,依托华为云首创安全资源池交付方案,完成600+安全服务实例,其中99%覆盖关键业务系统。
第二,分析预警“一云全局分析”,建设城市安全大数据分析平台,秒级识别隐藏风险,实现安全风险智能检测。在襄阳市,80+委办局在城市云安全中心稳定运行,依托安全中心防御拦截境外访问或境外攻击 43.5亿次,处理各类事件1100+,为襄阳市城市数字化建设保驾护航。
第三,软件安全“一键全栈测试”,提供城市数字化应用上线安全测试服务,以提升软件的安全质量,确保应用上线后的安全性。
第四,指挥联动“一体全程处置”,建设信息通报、工作协同、自动编排和应急管理等安全指挥联动系统,提升日常态和应急态的安全协同应对处置能力。
第五,安全管理“一屏全集统筹”,规范安全管理工作,建立支撑网络安全工作的管理系统,实现网络安全工作的智能化管理。
针对监管侧、租户侧、运营侧不同场景需求,华为云城市云以安全云脑为核心,通过引入专业安全服务能力和实战经验,弹性组合不同的产品,给出了量身定制的解决方案,最终实现日常运营、攻防演练、重保看护、网站监测、应急指挥、人才培养、咨询规划等N个场景覆盖,在长沙市,依托华为城市云实现连续5次攻防演练零事故,助力长沙市斩获“2022年网络安全优秀防守单位”称号……协助城市实现可演进的安全应对能力。
高效专业运维服务,帮助政府客户快速聚焦核心业务
华为云城市云作为保障城市稳定运行的数字底座和基石,承载众多民生应用,通过“确定性运维”模式,实现了“一体化”管理云上200多个云服务,加强了城市的统筹能力。通过城市云智能化运维平台,实现了自主开发框架、自动化变更、全景智能监控、运维流程管理、安全运维管理、全栈全生命周期管理。在政务云业务规模迅速增长的背景下,平台出色的承载了自动化运维能力,变被动为主动,逐步向智能化演进。同时,城市云坚持长期主义,为客户提供属地化管家式贴心服务,驻地工程师现场运维及时响应,运维中心7*24小时全天候监控,1000+运维专家远程坐镇,并由全国运维中心建立统一知识库,汇总沉淀故障解决经验,快速传递,提高工作效率。
在长春城市云上,为保障市民个人信息安全,基于云原生平台能力,20小时便完成新系统上线,并支撑全市43轮全员核酸检测,单天采集人数630万人次,系统整体运行平稳,保障任务圆满完成,为当地防疫工作筑起了“安全长城”;在太原城市云平台先后保障全市16轮区域核酸检测, 3.5小时完成600万人口核酸采集,涉疫业务系统上万并发压力下“秒级响应”;在徐州,全栈城市云安全体系,在全市范围内分两批次开展了全员核酸检测预约登记演练,最终共预约登记935.04万人,支撑最高峰70000+并发,展现了城市云强大的运维服务能力。
全栈安全服务能力,持续提升网络安全韧性
针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击,华为云高度重视在云安全技术能力、合规及生态上的投入,加速开发云安全技术和服务,提升城市云安全性,持续推进云安全合规和生态建设,帮助客户规避和减少云安全风险,构建开放、透明、可视的多维全栈云安全框架。
基于20多年安全能力积累,华为云持续构建全栈安全服务能力,开发了保护应用安全、保护云负载安全、保护数据安全、管理安全态势4大领域的20+款云安全服务,多款安全产品进入权威机构报告的领导者行列。
此外,华为云累计通过100+覆盖全球的安全合规认证,帮助3000+客户快速适配合规要求,积极参与制定多个云安全相关的行业标准。针对海内外法律法规和行业要求,华为云累计发布超过20份安全遵从性白皮书,帮助客户快速适配不同行业、不同地区的合规要求。
在国家政策的扶持下,基于城市云底座的智慧城市建设,特别是政府数字化产业将迎来黄金发展期,这对城市云安全防护能力的要求也将不断提高。未来,华为云将持续以数据保护为核心,以云安全能力为基石,以法律法规为准绳,以安全生态圈为护城河,打造业界领先的安全能力,帮客户构建全要素(人员、经验、平台、工具)的安全运营体系,面向未来,华为云安全将持续技术创新,为客户提供可信、极简、智能的云安全平台和服务。