华为云网站安全解决方案体验：业务稳定，安全无忧

浪浪沙

　　网络安全中心

　　对于中小企业而言，上云后业务的稳定运作需要安全的环境。而目前网络环境复杂、网络安全风险事件频发，一旦出现严重的安全问题，轻则业务中断数据外泄，重则可能直接击垮一个企业，特别是那些初创或是成长期的中小企业，遇到这类安全问题无疑是灭顶之灾。

　　目前信息安全领域超过 75% 的网络攻击事件都是发生在 Web 应用层，主要包括数据泄露、数据篡改、网站篡改、域名劫持、DDoS 攻击、黑客攻击导致的网站无法访问或业务中断等情形。

　　以上安全问题应该如何应对?华为云针对不同业务规模企业提供了诸多网站安全解决方案。目前提供服务包括四类，有针对应用安全的 DDoS 高防 AAD、Web 应用防火墙 WAF，有针对负载安全的企业主机安全 HSS、云堡垒机 CBH，有针对数据安全治理的数据库安全服务 DBSS、云证书管理服务 CCM、数据安全中心 DSC，有全方位管理系统安全态势的漏洞扫描服务 VSS、安全云脑(态势感知 SA)、威胁检测服务 MTD。现阶段，对于大部分企业而言，AAD、WAF、HSS 是构建业务安全的核心工具，特别是对于初创和成长型中小企业而言，这三板斧对于业务安全的维护至关重要。接下来，我们通过体验和实际测试来看看华为云网站安全解决方案的表现如何。

　　华为云提供的 AAD、WAF、HSS 服务都可以在华为云网站安全解决方案控制台中选购。接下来，我们看看这三板斧是如何保护用户业务安全的。

　　AAD 作为华为云推出的一款抗 DDoS 攻击类防护服务，汇集了华为云 10 多年来的安全攻防经验和实践。目前针对华为云上的 IP 提供原生高级防护，用户无需更换 IP 地址，只需要简单的配置就能直接将 DDoS 原生高级防护提供的安全能力加载到云服务上。AAD 服务能有效的应对各类 DDoS 攻击，以此保护业务的连续性。

　　现阶段 DDoS 攻击是网站很容易遭受的一类网络安全攻击，这类攻击通过受控的“肉机”恶意向业务主机发起大规模的请求，导致业务突然出现巨量的网络请求，造成服务器网络拥堵，影响正常用户对应用的正常访问。

　　我们测试过程中，采用的是华为云云耀云服务器 L 实例(HECS L 实例)，这一轻量级云服务器能帮助初创及成长型中小企业和个人开发者快速构建自己的业务，并实现分钟级部署。云耀云服务器 L 实例将云服务器、网络、存储、安全整合在一起，再进一步精简参数和选项，并提供多种应用镜像和系统镜像，不需要特别多运维方面的知识，就可以通过可视化页面实现对资源的部署、管理和使用。