在云計(jì)算的時(shí)代，企業(yè)的業(yè)務(wù)系統(tǒng)已經(jīng)不再局限于單一的環(huán)境，而是跨越了云端和本地，形成了云上云下的部署模式。然而，這種模式帶來(lái)的是安全防護(hù)的挑戰(zhàn)，企業(yè)需要在云上云下都實(shí)現(xiàn)安全防護(hù)，同時(shí)還要降低運(yùn)營(yíng)成本。面對(duì)這種挑戰(zhàn)，華為云提出了云上云下一體化的解決方案，打造統(tǒng)一、高效的安全管理平臺(tái)。

華為云的云上云下一體化解決方案，是將云端與本地資源進(jìn)行深度融合，實(shí)現(xiàn)企業(yè)內(nèi)外部安全防護(hù)的無(wú)縫對(duì)接。這種解決方案的核心亮點(diǎn)在于，無(wú)需業(yè)務(wù)整體遷移，只要源站業(yè)務(wù)公網(wǎng)可達(dá)，添加域名接入流量，快速配置好防護(hù)規(guī)則，就可以實(shí)現(xiàn)安全防護(hù)。同時(shí)，這種解決方案還可以降低運(yùn)維成本，方便運(yùn)維團(tuán)隊(duì)做統(tǒng)一的安全管理和防護(hù)，高效運(yùn)維云上云下業(yè)務(wù)。

華為云的云上云下一體化解決方案，主要包括 WAF、DDoS 高防、證書、主機(jī)安全和云堡壘機(jī)等組成部分。其中，WAF 可以檢測(cè)和攔截黑客攻擊，0Day 漏洞 2 小時(shí)快速響應(yīng)；DDoS 高防可以抵御大流量 DDoS 攻擊，總體 10T 以上防御能力；證書可以實(shí)現(xiàn)網(wǎng)站、APP、小程序 HTTPS 加密，品牌全、種類多，價(jià)格比友商優(yōu)惠；主機(jī)安全可以實(shí)現(xiàn)病毒木馬查殺，漏洞修復(fù)，防破解、防勒索、防篡改；云堡壘機(jī)可以實(shí)現(xiàn)統(tǒng)一運(yùn)維安全中心、賬號(hào)權(quán)限管控、運(yùn)維操作監(jiān)控審計(jì)。

華為云的云上云下一體化解決方案，目前已經(jīng)在國(guó)內(nèi)某地市民卡等客戶中得到了應(yīng)用。該市民卡主要從事城市一卡通的建設(shè)和運(yùn)營(yíng)，業(yè)務(wù)系統(tǒng)部署場(chǎng)景需要客戶所有資源由線下 IDC 托管，云 WAF 防護(hù)線下 IDC 的 Web 業(yè)務(wù)。在此階段，該客戶面臨著傳統(tǒng)硬 WAF 硬件老化和版本升級(jí)困難的問(wèn)題，此外還有版本升級(jí)維護(hù)費(fèi)用，并且所有流量含攻擊全部進(jìn)入機(jī)房占用帶寬資源。所以，在安全防護(hù)要求上，客戶需對(duì)現(xiàn)有硬件進(jìn)行升級(jí)，PaaS 化是最快捷的升級(jí)途徑，需降低運(yùn)維成本的同時(shí)提升安全防護(hù)能力。

華為云的云上云下一體化解決方案在客戶面臨續(xù)訂或替換的機(jī)會(huì)點(diǎn)，利用云安全產(chǎn)品 WAF 支持線下、他云場(chǎng)景，部署靈活的特點(diǎn)，方便客戶安全切入平滑。此外，在運(yùn)維條件上，華為云的云 WAF 的版本迭代與規(guī)則下發(fā)自動(dòng)化，無(wú)需手工維護(hù)，且規(guī)則庫(kù)更新更快，響應(yīng)更及時(shí)。最后，華為側(cè)積極響應(yīng)客戶需求，協(xié)助客戶制定完善的測(cè)試方案并成功開(kāi)展 POC 測(cè)試，且針對(duì)客戶多端口實(shí)際應(yīng)用場(chǎng)景做了深度分析和定制化添加（云 waf 專業(yè)版支持非標(biāo)端口定制），客戶感知良好，主動(dòng)選擇華為云產(chǎn)品。

總的來(lái)說(shuō)，華為云的云上云下一體化解決方案，為企業(yè)提供了一種全新的安全防護(hù)方式，不僅可以實(shí)現(xiàn)云上云下的統(tǒng)一防護(hù)，還可以降低運(yùn)維成本，提高運(yùn)維效率。這種解決方案的推出，無(wú)疑為企業(yè)的安全防護(hù)提供了新的可能。

審核編輯 黃宇