在云計(jì)算的時(shí)代，企業(yè)的業(yè)務(wù)系統(tǒng)已經(jīng)不再局限于單一的環(huán)境，而是跨越了云端和本地，形成了云上云下的部署模式。然而，這種模式帶來的是安全防護(hù)的挑戰(zhàn)，企業(yè)需要在云上云下都實(shí)現(xiàn)安全防護(hù)，同時(shí)還要降低運(yùn)營成本。面對這種挑戰(zhàn)，華為云提出了云上云下一體化的解決方案，打造統(tǒng)一、高效的安全管理平臺。

華為云的云上云下一體化解決方案，是將云端與本地資源進(jìn)行深度融合，實(shí)現(xiàn)企業(yè)內(nèi)外部安全防護(hù)的無縫對接。這種解決方案的核心亮點(diǎn)在于，無需業(yè)務(wù)整體遷移，只要源站業(yè)務(wù)公網(wǎng)可達(dá)，添加域名接入流量，快速配置好防護(hù)規(guī)則，就可以實(shí)現(xiàn)安全防護(hù)。同時(shí)，這種解決方案還可以降低運(yùn)維成本，方便運(yùn)維團(tuán)隊(duì)做統(tǒng)一的安全管理和防護(hù)，高效運(yùn)維云上云下業(yè)務(wù)。

華為云的云上云下一體化解決方案，主要包括 WAF、DDoS 高防、證書、主機(jī)安全和云堡壘機(jī)等組成部分。其中，WAF 可以檢測和攔截黑客攻擊，0Day 漏洞 2 小時(shí)快速響應(yīng)；DDoS 高防可以抵御大流量 DDoS 攻擊，總體 10T 以上防御能力；證書可以實(shí)現(xiàn)網(wǎng)站、APP、小程序 HTTPS 加密，品牌全、種類多，價(jià)格比友商優(yōu)惠；主機(jī)安全可以實(shí)現(xiàn)病毒木馬查殺，漏洞修復(fù)，防破解、防勒索、防篡改；云堡壘機(jī)可以實(shí)現(xiàn)統(tǒng)一運(yùn)維安全中心、賬號權(quán)限管控、運(yùn)維操作監(jiān)控審計(jì)。

華為云的云上云下一體化解決方案，目前已經(jīng)在國內(nèi)某地市民卡等客戶中得到了應(yīng)用。該市民卡主要從事城市一卡通的建設(shè)和運(yùn)營，業(yè)務(wù)系統(tǒng)部署場景需要客戶所有資源由線下 IDC 托管，云 WAF 防護(hù)線下 IDC 的 Web 業(yè)務(wù)。在此階段，該客戶面臨著傳統(tǒng)硬 WAF 硬件老化和版本升級困難的問題，此外還有版本升級維護(hù)費(fèi)用，并且所有流量含攻擊全部進(jìn)入機(jī)房占用帶寬資源。所以，在安全防護(hù)要求上，客戶需對現(xiàn)有硬件進(jìn)行升級，PaaS 化是最快捷的升級途徑，需降低運(yùn)維成本的同時(shí)提升安全防護(hù)能力。

華為云的云上云下一體化解決方案在客戶面臨續(xù)訂或替換的機(jī)會點(diǎn)，利用云安全產(chǎn)品 WAF 支持線下、他云場景，部署靈活的特點(diǎn)，方便客戶安全切入平滑。此外，在運(yùn)維條件上，華為云的云 WAF 的版本迭代與規(guī)則下發(fā)自動化，無需手工維護(hù)，且規(guī)則庫更新更快，響應(yīng)更及時(shí)。最后，華為側(cè)積極響應(yīng)客戶需求，協(xié)助客戶制定完善的測試方案并成功開展 POC 測試，且針對客戶多端口實(shí)際應(yīng)用場景做了深度分析和定制化添加（云 waf 專業(yè)版支持非標(biāo)端口定制），客戶感知良好，主動選擇華為云產(chǎn)品。

總的來說，華為云的云上云下一體化解決方案，為企業(yè)提供了一種全新的安全防護(hù)方式，不僅可以實(shí)現(xiàn)云上云下的統(tǒng)一防護(hù)，還可以降低運(yùn)維成本，提高運(yùn)維效率。這種解決方案的推出，無疑為企業(yè)的安全防護(hù)提供了新的可能。

審核編輯 黃宇