信息化發(fā)展時代，用戶正在提高數(shù)據(jù)的安全，預(yù)防各種木馬病毒以及保護(hù)個人隱私等安全意識與需求。但是面對數(shù)字安全變得越來越復(fù)雜的大環(huán)境，企業(yè)在借助數(shù)字化技術(shù)快速發(fā)展的同時也受到了威脅，面臨著數(shù)字安全風(fēng)險。

2020年9月，一家游戲公司突然遭受了網(wǎng)絡(luò)攻擊，持續(xù)了50余小時，CC攻擊達(dá)到了26000qps，并發(fā)連接數(shù)達(dá)到90萬。超級科技CTO了解完情況后，迅速讓該游戲公司的技術(shù)部門接入公司的安全產(chǎn)品——超級盾。不到十分鐘，企業(yè)接到了游戲網(wǎng)站恢復(fù)正常的電話。據(jù)了解，超級科技的拳頭產(chǎn)品——超級盾，與華為云一同為解決游戲行業(yè)用戶被CC攻擊、DDoS的痛點，主要是做抗D防御，二者進(jìn)行了深度合作。

主機(jī)蘑菇街是一個專注于時尚女性消費者的網(wǎng)站，是直播電商的先行者，但是隨著業(yè)務(wù)的快速發(fā)展，也面臨著安全運營的問題，安全產(chǎn)品能力的不足給其帶來了巨大的挑戰(zhàn)。而華為云主機(jī)安全管理平臺提供了專業(yè)的漏洞管理、基線檢查和侵測能力，讓蘑菇街團(tuán)隊能投入更多精力去做更重要和安全的安全攻防與策略制定工作。

還有很多用戶會發(fā)現(xiàn)，每次上網(wǎng)時，都會出現(xiàn)許多的小廣告，這是因為訪問網(wǎng)站時使用的是http協(xié)議，http協(xié)議傳輸?shù)臄?shù)據(jù)都是未加密的，用戶填寫的密碼、賬號、交易記錄等機(jī)密信息都是銘文顯示，數(shù)據(jù)在到達(dá)用戶瀏覽器半路時，容易遭到劫持和篡改，除此之外，數(shù)據(jù)隨時可能被泄露、竊取、監(jiān)聽，華為云網(wǎng)站安全為用戶做出了保障。

其SSL證書可幫助實現(xiàn)高強(qiáng)度雙向加密傳輸，保護(hù)用戶和網(wǎng)站交換的數(shù)據(jù)的隱私性與完整性，這樣即使數(shù)據(jù)被人監(jiān)聽或竊取，因為已經(jīng)加了密，也沒法知道里面的內(nèi)容。除了能夠提升安全性，華為云網(wǎng)站安全SSL證書保護(hù)的網(wǎng)站還能提升SEO搜索排名和用戶對網(wǎng)站品牌好感度。因為谷歌、百度等搜索引擎為了讓網(wǎng)民得到更好更安全的網(wǎng)站訪問體驗，都鼓勵網(wǎng)站使用SSL去構(gòu)建HTTPS，搜索排名因此也會更偏向HTTPS的網(wǎng)站內(nèi)容。

此外，大家對防火墻或多或少都有了解，幾乎每個公司都會在內(nèi)網(wǎng)和外網(wǎng)之間豎起一道防火墻，通過設(shè)定規(guī)則，讓外網(wǎng)不能訪問內(nèi)網(wǎng)，而內(nèi)網(wǎng)則有限制地訪問外網(wǎng)，只有少數(shù)被允許的網(wǎng)站可以直接訪問。這樣做可以保護(hù)公司網(wǎng)絡(luò)不被惡意攻擊，保護(hù)內(nèi)網(wǎng)的資產(chǎn)和信息。

華為云web應(yīng)用防火墻（WAF）也是防火墻中的一種，只是主要聚焦網(wǎng)站應(yīng)用的防護(hù)，其原理就一句話：分析HTTP/HTTPS請求，按規(guī)則檢測這個請求是否符合要求，符合，放行；不符合，攔截。WAF主要由以下模塊組成：配置模塊、協(xié)議解析模塊、規(guī)則模塊、動作模塊、日志模塊模塊。

通過這幾個模塊的組合，華為云WAF能夠?qū)W(wǎng)站業(yè)務(wù)流量進(jìn)行多維度檢測，防御常見Web服務(wù)器插件漏洞、SQL注入、非授權(quán)訪問、XSS跨站腳本、木馬上傳、等OWASP常見攻擊，并過濾了惡意的大流量攻擊，避免網(wǎng)站數(shù)據(jù)泄露，保障網(wǎng)站安全的穩(wěn)定。

數(shù)字安全是一種以人為中心，對網(wǎng)絡(luò)中存在的信息進(jìn)行分析和處理并加以利用來提升安全性的手段。隨著數(shù)字經(jīng)濟(jì)的迅速崛起，網(wǎng)絡(luò)安全問題日益突出。因此加強(qiáng)信息安全管理成為當(dāng)務(wù)之急，在華為云的帶動下，相信用戶和企業(yè)的數(shù)據(jù)資產(chǎn)能進(jìn)一步得到保護(hù)。

審核編輯 黃昊宇