关注华为云城市云安全，构筑“智慧十堰”全栈安全防护体系

浪浪沙

AGC性能分析        
中秋团圆夜，“武当云”机房灯火通明，一线运维人员正在现场进行设备安全及网络安全巡检。每当节假日等重保期间，“武当云”运维团队均提前制定保障计划，安排运维人员对机房进行7*24小时蹲点值守，确保硬件设备安全运行……


当前，将数字技术融入城市基础设施，已成为智慧城市建设的常态。但智慧城市里“漂浮”着海量数据信息，也让城市在网络安全方面面临着独特的挑战。如何保障以城市为单位的网络信息安全？湖北省十堰市的探索给出了答案。


政务上云安全先行，湖北十堰直面智慧城市运维新挑战


作为数字ZF、智慧城市建设的关键基础设施，城市云面临着诸多安全挑战。尤其当核电站、交通、能源、金融、E疗、公共卫生等关乎国计民生的枢纽都在“云上运行”，一次攻击可能造成城市大面积瘫痪，居民日常生活受到极大影响。


为此，按照十堰市委市ZF统一部署，十堰大数据运营有限公司携手华为云共同打造了“武当云”安全运维体系，并于2021年7月，与华为云签订智慧城市战略合作协议，共筑城市一朵云——武当云。同年10月，“武当云”正式上线，从数十万级的业务并发到每秒上百台云主机发放、基础存储、计算、云原生、数据库、AI等能力构建，再到平台等级保护、容灾体系建设，皆按照城市云的最高技术和服务标准投入。

自上线后，“武当云”坚持“机房+平台”每日安全巡检，通过专业工程师对上云业务制定针对性防护策略，形成“事前预警、事中防护、事后追溯”的安全监测机制，帮助上云用户主动识别、预防、发现、响应安全风险，实现通用威胁及普通高级风险的全面拦截。截至2023年9月，十堰“武当云”上云单位总数为24家，上云业务系统总数为46个，市直委办局上云覆盖率达到75%。这也意味着 “武当云”的安全运维体系成为了十堰市数字发展的重要防线。



以今年8月为例，在安全检测上，当月检测并处置政务相关威胁信息1000余起，发现紧急漏洞5起，遭遇境外网络攻击9.6万次，处理入侵事件6起，应急封堵恶意扫描2个，平台上线以来累计拦截攻击887万余次。而在重要活动中，“武当云”及运维团队也展示出了超高的安全运维能力。在2022年“十堰留堰新春消费券”发放活动中，运维人员短时间判断并封禁疑似刷单行为，保障了用户权益；2023年5月，运维人员在日常巡检时，发现某上云单位主机可能被黑客入侵控制并植入木马，立即对该IP进行封堵处理，并帮助客户进行漏洞修复……


华为云城市云安全，构筑全栈安全防护体系


在“武当云”安全稳定运行、抗住多次安全威胁的背后，离不开华为云城市云安全解决方案的保驾护航，为十堰的这朵城市云打上了最强“补丁”，保障运行无碍、安全无忧。据了解，华为云城市云安全解决方案已构建了网络安全等级保护、商用密码应用安全性评估、数据安全服务和ICT城市大安全四大领域服务，满足城市云全方位的安全需求。




其中，等级保护2.0是网络安全的一次重大升级，华为云持续创新并推出等保2.0安全服务解决方案，该解决方案通过构建一个中心管理下的三重防护体系，可实现一站式等保测评服务，通过20+自主研发的云安全服务和200+伙伴的安全服务，帮助客户构建立体云安全防护，轻松满足等保要求。依托该解决方案，十堰“武当云”进一步强化安全防护能力，并于今年正式通过“国家信息安全等级保护3J认证”。




华为云等保2.0安全服务解决方案


此外，华为云始终坚守“三分建设，七分运营”的理念。凭借华为三十年安全运营的经验，可为城市云构筑等同华为云的安全业务场景和防护能力，包括日常运营、防护演练、重大保障、网站监测、安全评估等场景，提供“一键安全合规、一体全程处置、一屏全面感知、一云全局分析”的能力，以“全局运营”的方式处理安全方面的挑战。




未来，华为云将继续携手十堰推动“武当云”在政务领域的应用，为智慧十堰建设提供源源不断的“云”动力，助力湖北数字经济高质量发展。随着ZF数字化产业的不断发展，对城市云安全防护能力的要求也将不断提高，华为云将持续以数据保护为核心，以云安全能力为基石，以安全生态圈为护城河，打造业界领先的安全能力。