信息化發(fā)展時代，用戶正在提高數(shù)據(jù)的安全，預防各種木馬病毒以及保護個人隱私等安全意識與需求。但是面對數(shù)字安全變得越來越復雜的大環(huán)境，企業(yè)在借助數(shù)字化技術快速發(fā)展的同時也受到了威脅，面臨著數(shù)字安全風險。

2020年9月，一家游戲公司突然遭受了網(wǎng)絡攻擊，持續(xù)了50余小時，CC攻擊達到了26000qps，并發(fā)連接數(shù)達到90萬。超級科技CTO了解完情況后，迅速讓該游戲公司的技術部門接入公司的安全產(chǎn)品——超級盾。不到十分鐘，企業(yè)接到了游戲網(wǎng)站恢復正常的電話。據(jù)了解，超級科技的拳頭產(chǎn)品——超級盾，與華為云一同為解決游戲行業(yè)用戶被CC攻擊、DDoS的痛點，主要是做抗D防御，二者進行了深度合作。

主機蘑菇街是一個專注于時尚女性消費者的網(wǎng)站，是直播電商的先行者，但是隨著業(yè)務的快速發(fā)展，也面臨著安全運營的問題，安全產(chǎn)品能力的不足給其帶來了巨大的挑戰(zhàn)。而華為云主機安全管理平臺提供了專業(yè)的漏洞管理、基線檢查和侵測能力，讓蘑菇街團隊能投入更多精力去做更重要和安全的安全攻防與策略制定工作。

還有很多用戶會發(fā)現(xiàn)，每次上網(wǎng)時，都會出現(xiàn)許多的小廣告，這是因為訪問網(wǎng)站時使用的是http協(xié)議，http協(xié)議傳輸?shù)臄?shù)據(jù)都是未加密的，用戶填寫的密碼、賬號、交易記錄等機密信息都是銘文顯示，數(shù)據(jù)在到達用戶瀏覽器半路時，容易遭到劫持和篡改，除此之外，數(shù)據(jù)隨時可能被泄露、竊取、監(jiān)聽，華為云網(wǎng)站安全為用戶做出了保障。

其SSL證書可幫助實現(xiàn)高強度雙向加密傳輸，保護用戶和網(wǎng)站交換的數(shù)據(jù)的隱私性與完整性，這樣即使數(shù)據(jù)被人監(jiān)聽或竊取，因為已經(jīng)加了密，也沒法知道里面的內(nèi)容。除了能夠提升安全性，華為云網(wǎng)站安全SSL證書保護的網(wǎng)站還能提升SEO搜索排名和用戶對網(wǎng)站品牌好感度。因為谷歌、百度等搜索引擎為了讓網(wǎng)民得到更好更安全的網(wǎng)站訪問體驗，都鼓勵網(wǎng)站使用SSL去構建HTTPS，搜索排名因此也會更偏向HTTPS的網(wǎng)站內(nèi)容。

此外，大家對防火墻或多或少都有了解，幾乎每個公司都會在內(nèi)網(wǎng)和外網(wǎng)之間豎起一道防火墻，通過設定規(guī)則，讓外網(wǎng)不能訪問內(nèi)網(wǎng)，而內(nèi)網(wǎng)則有限制地訪問外網(wǎng)，只有少數(shù)被允許的網(wǎng)站可以直接訪問。這樣做可以保護公司網(wǎng)絡不被惡意攻擊，保護內(nèi)網(wǎng)的資產(chǎn)和信息。

華為云web應用防火墻（WAF）也是防火墻中的一種，只是主要聚焦網(wǎng)站應用的防護，其原理就一句話：分析HTTP/HTTPS請求，按規(guī)則檢測這個請求是否符合要求，符合，放行；不符合，攔截。WAF主要由以下模塊組成：配置模塊、協(xié)議解析模塊、規(guī)則模塊、動作模塊、日志模塊模塊。

通過這幾個模塊的組合，華為云WAF能夠對網(wǎng)站業(yè)務流量進行多維度檢測，防御常見Web服務器插件漏洞、SQL注入、非授權訪問、XSS跨站腳本、木馬上傳、等OWASP常見攻擊，并過濾了惡意的大流量攻擊，避免網(wǎng)站數(shù)據(jù)泄露，保障網(wǎng)站安全的穩(wěn)定。

數(shù)字安全是一種以人為中心，對網(wǎng)絡中存在的信息進行分析和處理并加以利用來提升安全性的手段。隨著數(shù)字經(jīng)濟的迅速崛起，網(wǎng)絡安全問題日益突出。因此加強信息安全管理成為當務之急，在華為云的帶動下，相信用戶和企業(yè)的數(shù)據(jù)資產(chǎn)能進一步得到保護。

審核編輯 黃昊宇