下載投融界APP
隨時隨地獲取新鮮資訊
服務熱線：400-858-9000 咨詢/投訴熱線：
“因系統升級，儲(chu)值卡暫時無法(fa)使用。”
2022年(nian)初，浙江(jiang)某地一家(jia)連鎖生活超市(shi)突然發出通知，引(yin)發居民(min)擔憂超市(shi)“關(guan)門”，紛紛要求(qiu)退還儲值(zhi)卡(ka)內余額。
實際上，這家超市的(de)經(jing)營并沒有問題，而是遭受了綿延全球數年的(de)“比特幣勒索病毒”攻擊(ji)，致使記(ji)錄了消費者(zhe)儲(chu)值數據的(de)系統(tong)無(wu)法使用。
然而，在超市負責人以消(xiao)費者數(shu)據(ju)安(an)全(quan)為先，選擇(ze)支付對應比特幣數(shu)量的(de)(de)贖金后，系統(tong)中的(de)(de)數(shu)據(ju)還是無法正常使用(yong)(被加(jia)密，沒(mei)有密碼幾乎無法解鎖)，給(gei)持續經營造(zao)成了(le)巨大的(de)(de)問題。
傳統(tong)印(yin)象中，這種被攻擊(ji)的(de)現(xian)象似乎(hu)只發(fa)生在(zai)大(da)企業(ye)、大(da)機構身上，但在(zai)聚光燈(deng)之外，也有(you)一些中小(xiao)企業(ye)正默默承受著網絡(luo)安全問題的(de)困(kun)擾。
好在，有很多廠商已經在為此(ci)努力。
例(li)如，正在火熱進行中(zhong)的華為云828營銷季(ji)，匯(hui)聚了(le)20+產(chan)品(pin)及解決(jue)方案(an)(an)，滿足(zu)中(zhong)小(xiao)企業(ye)上云的多樣化需(xu)求，其(qi)中(zhong)安全保護相關的云產(chan)品(pin)及解決(jue)方案(an)(an)成為重要(yao)內容。
不僅僅是防御網絡攻擊(ji)，在中小(xiao)企(qi)業(ye)關注的多個(ge)安(an)全(quan)維度，華為云都實現了全(quan)面(mian)、針對(dui)性的覆蓋(gai)。
01
網絡安全局勢(shi)嚴峻，中小企業數字化“脆弱(ruo)性”加劇
降本、增效(xiao)、提質，甚至帶來新生……數字化對中小(xiao)企業的(de)重要性已經不言而喻，但隨之(zhi)而來的(de)一(yi)系(xi)列安(an)全(quan)問題也(ye)越來越嚴峻。
面向(xiang)中小企業(ye)(ye)的(de)全球專業(ye)(ye)保險(xian)提(ti)供商(shang)Markel Direct在(zai)一項調查中指出(chu)，目(mu)前(qian)全球有51%的(de)中小企業(ye)(ye)都經歷過(guo)網絡安全犯罪的(de)侵擾，成(cheng)為(wei)網絡攻擊(ji)的(de)重災區。
在中(zhong)國，這(zhe)種情(qing)形并(bing)沒有(you)好多少，前(qian)文提到的網絡勒索(suo)病毒，早(zao)在2018年(nian)開始就(jiu)光顧(gu)過各種國內中(zhong)小(xiao)企業(ye)(ye)、機構，引發業(ye)(ye)務系統癱(tan)瘓等問題。
與大企(qi)業(ye)相比，中小企(qi)業(ye)的生(sheng)存本就(jiu)脆弱，對(dui)內部(bu)(bu)管理(li)、市場變化等外(wai)部(bu)(bu)因(yin)素變動十分敏感。
而(er)安全問題則疊加了(le)這種“脆弱性”。
大企(qi)(qi)業遭受(shou)安全問(wen)題，損失(shi)的(de)(de)“絕對值”往往很(hen)大，也(ye)很(hen)容易被輿論關(guan)注到，但中小(xiao)企(qi)(qi)業的(de)(de)安全問(wen)題帶(dai)來的(de)(de)“相(xiang)對值”要更為明顯(xian)，很(hen)多破壞足夠讓(rang)一(yi)個中小(xiao)企(qi)(qi)業直接陷入業務癱(tan)瘓之(zhi)中，帶(dai)來客戶信任(ren)喪失(shi)等問(wen)題(例如開篇提到的(de)(de)案例)，甚(shen)至給一(yi)些企(qi)(qi)業帶(dai)來滅頂之(zhi)災。
遺憾的(de)(de)是(shi)，中小企業在安(an)全(quan)(quan)相關的(de)(de)技術儲備、人才(cai)隊伍等方面有明顯的(de)(de)短(duan)板(ban)，與此同(tong)時(shi)，當前很多中小企業并沒有意識(shi)到安(an)全(quan)(quan)問(wen)題的(de)(de)重要(yao)性，在投(tou)入上也略(lve)顯不足(zu)。
因此，無(wu)論(lun)世(shi)界還是(shi)中(zhong)國，中(zhong)小企業自然而然容(rong)易成為安全問題(ti)的“重災區”。
另(ling)外一邊，很多網絡攻(gong)擊手法(fa)都是(shi)自動(dong)化(hua)、全網無(wu)差別的，大企業憑借雄厚的技術實力往往可(ke)以阻擋(dang)，而中小(xiao)企業只能被動(dong)挨打。一些時(shi)候，中小(xiao)企業還是(shi)良好(hao)的“肉雞”對象(xiang)，變(bian)成(cheng)其他攻(gong)擊進行的跳板，給企業帶來很多法(fa)律(lv)風險。
在中小企業(ye)規(gui)模有限、無(wu)法在安全(quan)上進行系統化(hua)的內部(bu)能力建設的情況下(xia)，專門針對中小企業(ye)安全(quan)需(xu)求的產品或解決方案，就(jiu)變(bian)得尤為重要。
02
安全問題“剝洋蔥”，中小企業必須理清四重需求
具體拆解，中(zhong)小(xiao)企業在安全上的需求有多個層次，只有“對癥下(xia)藥”，才能充分應對其“脆弱性”。
在上云成為中(zhong)小企業數字化轉(zhuan)型新起點的(de)大背(bei)景(jing)下，這些層次的(de)需求滿(man)足，也成為華為云向中(zhong)小企業提供安(an)全可(ke)靠數字化服務的(de)注腳。
1、第一層面：“安(an)全”的內涵是(shi)廣(guang)義而非(fei)狹(xia)義的
網(wang)絡攻擊帶來的(de)(de)(de)(de)安(an)(an)全(quan)問題(ti)是直接的(de)(de)(de)(de)、強烈的(de)(de)(de)(de)，因(yin)此有安(an)(an)全(quan)意(yi)識的(de)(de)(de)(de)中小企業以及很多專注安(an)(an)全(quan)服務的(de)(de)(de)(de)廠(chang)商，往往都把目光(guang)聚焦到網(wang)絡攻擊之上。
實際上(shang)，這只(zhi)能(neng)算是狹(xia)義的“安全”。
在(zai)網絡(luo)攻擊之外，各種故(gu)障、人為錯誤、自然災(zai)害等(deng)造成的(de)安全問題(ti)同樣不容忽視。
哪一個，中小企(qi)業也承受不(bu)起(qi)。
中(zhong)小企業必須解決廣義的“安全”問(wen)題，主要包括三個方面。
首先是(shi)狹義(yi)安全(quan)即應(ying)對網絡攻(gong)擊本身。
這方(fang)面，華為云主要提供有網站安全(quan)解(jie)決(jue)方(fang)案。面向各種(zhong)中(zhong)小企業、組織的獨特安全(quan)痛(tong)點，進行針對性解(jie)決(jue)。
例如，銀行等金融機構，一旦遭受(shou)Web攻擊(ji)，重(zhong)要數據(ju)(ju)泄露會造成惡(e)劣影(ying)響(xiang)、巨大損失;游戲/電商等中(zhong)小(xiao)企業(ye)，正常(chang)游戲/活動期間往(wang)往(wang)容易遭受(shou)DDoS等攻擊(ji)(這已經成為某(mou)種行業(ye)常(chang)態(tai))，此外還有爬蟲、刷單(dan)等嚴重(zhong)影(ying)響(xiang)用戶體驗(yan);泛互聯(lian)網中(zhong)小(xiao)企業(ye)，在網絡(luo)攻擊(ji)之下數據(ju)(ju)失竊、業(ye)務中(zhong)斷等風險(xian)時常(chang)存在。
華為(wei)云網站安全解決方案針對這些痛點需求，提供包含(han)Web應用防(fang)火墻WAF、DDoS高防(fang) AAD、企業主機安全HSS等在內的(de)安全產(chan)品(pin)，能夠保障(zhang)訪問體(ti)驗、維護(hu)資(zi)產(chan)安全、規(gui)避(bi)網頁(ye)篡改(gai)，最終保障(zhang)中(zhong)小企業、組織風險全面可(ke)控(kong)，業務連續可(ke)用。
然后，從故障維護、日常(chang)運(yun)維等角度，在中小(xiao)企(qi)業(ye)、組織自(zi)身能力有限(xian)的情(qing)況下，必須多方(fang)位(wei)保(bao)障其業(ye)務(wu)高可用、數據(ju)高可靠。
這(zhe)方面，華為(wei)云提供有網站高可用(yong)解決方案，主要(yao)幫助客戶解決單點故(gu)障(zhang)等導致業(ye)務(wu)中斷的問(wen)題，尤其是(shi)支(zhi)持千萬級(ji)并發(fa)，在(zai)高峰訪問(wen)量下保障(zhang)客戶業(ye)務(wu)高可用(yong)、用(yong)戶良好體驗，滿足一(yi)線業(ye)務(wu)的各種需求，更好地支(zhi)撐企業(ye)發(fa)展“不掉鏈子”。
例如(ru)，當前該解決方(fang)案可實(shi)現網(wang)站可用性99.9%以(yi)上(shang)，全年不(bu)可用時間不(bu)超過數(shu)小(xiao)時，而(er)網(wang)站的訪問速度可提升80%以(yi)上(shang)。
基(ji)本(ben)上，中小企(qi)業、組織(zhi)客戶可以(yi)把網(wang)站放心地交給(gei)華為(wei)云。
再有，是(shi)關系(xi)中小(xiao)企業數字化命(ming)脈(mo)的(de)數據資產安(an)全，必須全方位(wei)考慮各種(zhong)可能的(de)安(an)全風險(xian)，幫助本(ben)就基礎薄(bo)弱的(de)中小(xiao)企業建立起自己的(de)數據災備能力。
而這(zhe)也(ye)正是(shi)華為云數據(ju)(ju)災備(bei)解決方案(an)在(zai)做的，其提供有簡單易用、業務0中斷、一致性備(bei)份(fen)、備(bei)份(fen)數據(ju)(ju)持久性達11個9（接近(jin)永久存儲）、策略靈活的方案(an)，除了應對病毒入侵，更面向(xiang)系統軟(ruan)硬件(jian)故障、人為錯誤、自(zi)然災害等(deng)導致數據(ju)(ju)丟失(shi)風險的場景。
無論(lun)是原本就有(you)災備、容災政(zheng)策要求的行業，還是對數(shu)據(ju)災備天(tian)然高(gao)要求的汽車(che)、零售、制造、教(jiao)育等(deng)中小(xiao)企業的生(sheng)產業務系統(tong)，或是保(bao)險、銀行的核心業務系統(tong)，都需要這樣一套安(an)全體(ti)系來(lai)充當后盾。
總的看(kan)來，華為(wei)(wei)云為(wei)(wei)中小企業(ye)客(ke)戶(hu)建立了全(quan)面(mian)(mian)覆蓋(gai)的解決方案體系，全(quan)面(mian)(mian)滿足各(ge)種安全(quan)需(xu)求。
這背后，得益于華(hua)為云長(chang)期的投(tou)入。數(shu)據顯示，華(hua)為云在安全上的專項研發達到了(le)總體研發投(tou)入的5%。
值得(de)一提的(de)(de)(de)是(shi)(shi)，與大(da)(da)企(qi)(qi)業嚴苛要求(qiu)相比，很多(duo)人都認為中(zhong)小(xiao)企(qi)(qi)業的(de)(de)(de)安全需(xu)求(qiu)“更容易”滿(man)足(zu)，但(dan)實際上(shang)中(zhong)小(xiao)企(qi)(qi)業數量龐大(da)(da)、業務廣泛(fan)，其對安全的(de)(de)(de)需(xu)求(qiu)應當是(shi)(shi)大(da)(da)企(qi)(qi)業的(de)(de)(de)“技術外(wai)溢”而(er)非“精簡版(ban)”，華為云提升的(de)(de)(de)是(shi)(shi)包括服(fu)務大(da)(da)企(qi)(qi)業在內的(de)(de)(de)整(zheng)體(ti)安全可靠性(xing)，也就自然(ran)而(er)然(ran)能夠滿(man)足(zu)中(zhong)小(xiao)企(qi)(qi)業的(de)(de)(de)需(xu)求(qiu)。
2、第二層面：“安全”的外延(yan)與企業(ye)經營緊密(mi)相(xiang)關
缺乏資源投入(ru)是中小企業安(an)全(quan)“脆(cui)弱性”的直接原(yuan)因，其安(an)全(quan)建(jian)設與其經(jing)營現(xian)實緊密結合。
換(huan)句話說，為(wei)中小(xiao)企(qi)業提供(gong)安全服務，還得考慮其(qi)一系列經營(ying)需要。
因此，可以看到華(hua)為云的安全系(xi)列(lie)解決方案，還在易用性、成本、可擴展性方面為客戶(hu)進(jin)行考(kao)慮。
在易用(yong)性上，例如數據災備這種復雜的工作，只需要客(ke)戶進行3步備份(fen)配(pei)置，甚至(zhi)無(wu)需具備專業的備份(fen)軟件技(ji)能;
在成本(ben)方面，例(li)如網站高可用相(xiang)對于硬件方案能降低(di)50%使用成本(ben)、降低(di)80%運維費用，此外數據災備(bei)通過技(ji)術優(you)化能最高降低(di)上云成本(ben)75%;
在可(ke)擴(kuo)展性(xing)(xing)方面，例如網(wang)站高(gao)可(ke)用方案中，中小(xiao)企業(ye)客戶(hu)在業(ye)務量變動時(shi)，能夠按需(xu)進行靈活擴(kuo)容、實現服務的彈性(xing)(xing)伸縮，而不必(bi)支付超出(chu)本身業(ye)務量的高(gao)額費(fei)用或者(zhe)出(chu)現資源浪(lang)費(fei)的情(qing)況。
事實上，此(ci)次828營銷季，華為(wei)(wei)云還為(wei)(wei)包括網站高可用(yong)方案(an)在內的多(duo)款(kuan)主(zhu)打產品(pin)和解決方案(an)提供優惠，某種程(cheng)度上也是一(yi)次為(wei)(wei)中小企業考慮(lv)成本投(tou)入的動作——這(zhe)是數(shu)字(zi)化建設(she)費用(yong)的直接節(jie)約。
3、第(di)三(san)層(ceng)面：“安(an)全”建設本身(shen)也要“安(an)全”
中小企業在選擇外部服務商時，還常常會關注合作的(de)本(ben)身是否會帶(dai)來安全(quan)問題，即服務商是否會某種程度上(shang)覬覦自己的(de)數據。
畢(bi)竟，某些云(yun)廠(chang)商利用廣大中小(xiao)企業的數據進(jin)行商業價(jia)值(zhi)開發(fa)，并不(bu)少(shao)見。“店(dian)大欺客”，是很多中小(xiao)企業心中的擔憂。
由此，也就不(bu)(bu)難(nan)理解為什(shen)么華為云在(zai)(zai)其一系列解決方(fang)案中(zhong)，要做到不(bu)(bu)用技術手段非法獲取客(ke)戶(hu)數據、不(bu)(bu)強迫客(ke)戶(hu)交換數據、不(bu)(bu)對客(ke)戶(hu)數據進行(xing)商業變現等——嚴(yan)守數據中(zhong)立，是(shi)保證云計算(suan)服(fu)務(wu)(wu)不(bu)(bu)產生(sheng)安全“次生(sheng)災(zai)害”的(de)前提，讓脆(cui)弱的(de)、體量更(geng)小(xiao)的(de)中(zhong)小(xiao)企業也能夠在(zai)(zai)與“大廠(chang)”們進行(xing)業務(wu)(wu)合作時對數據安全放(fang)心。
此外(wai)，除了(le)數據安全，在業(ye)務合作方面，華為云也(ye)一貫強調(diao)對業(ye)務邊界(jie)的恪守，從不與客戶/伙(huo)伴(ban)搶(qiang)業(ye)務，這是一種(zhong)值得中小企(qi)業(ye)信任的做法。
4、第四(si)層面(mian)：“安(an)全”還需要在宏觀框架(jia)下進行
在最后(hou)，中小企業、組織的(de)安全需要，還(huan)有(you)一重宏觀監管(guan)的(de)要求必須得到(dao)滿足。
事實上(shang)，包(bao)括安全在內(nei)，中(zhong)小企(qi)業的數(shu)字化建設也需要(yao)符(fu)合各種法律法規，只是很(hen)少有人去(qu)關注到這里。
而(er)這些也是華為云開展(zhan)數字化(hua)服務的大(da)框(kuang)架(jia)，其一系列解決方案都滿足網絡安全(等保(bao))2.0，并遵從(cong)數據安全法(fa)等法(fa)律法(fa)規。
在數字化突(tu)飛猛進、各(ge)種創新層出(chu)不窮的今天，與金(jin)融、電(dian)信(xin)、能源、交通、水利、環保等重(zhong)(zhong)要領域的關(guan)(guan)鍵信(xin)息基礎設(she)施或關(guan)(guan)鍵信(xin)息系統(tong)相關(guan)(guan)的領域，必(bi)須重(zhong)(zhong)視安全合(he)規，否則一系列(lie)的努力可能被一票否決。
03
結語
更(geng)可(ke)靠、更(geng)安全，是(shi)華為云服務中小(xiao)企業的一貫堅持。
現在(zai)(zai)的華為云，在(zai)(zai)多年積累(lei)之下(xia)，有(you)全國最高安(an)全等(deng)級(Tier4)的機房(fang)，有(you)數十(shi)億投入積累(lei)下(xia)的安(an)全設備，可以面向客戶提供40多種(zhong)安(an)全服務，最終得以滿足(zu)上述(shu)四重安(an)全需求。
華(hua)為云，無疑會(hui)是中小企業上云推進(jin)數字化轉型最(zui)恰當的選擇之一。
現在(zai)(zai)，以(yi)“選擇華為(wei)(wei)云，省力更(geng)省心”為(wei)(wei)主(zhu)題(ti)的華為(wei)(wei)云828營(ying)銷季正在(zai)(zai)進行中(zhong)。在(zai)(zai)數字(zi)化(hua)(hua)浪潮席卷全(quan)球之際(ji)，這一活動(dong)，正在(zai)(zai)為(wei)(wei)有限資(zi)源稟賦的中(zhong)小(xiao)企業(ye)(ye)提供深度契(qi)合業(ye)(ye)務(wu)需(xu)求、推動(dong)業(ye)(ye)務(wu)創新(xin)發(fa)展的優(you)質(zhi)云產品及服務(wu)，幫(bang)助中(zhong)小(xiao)企業(ye)(ye)實現業(ye)(ye)務(wu)運營(ying)、創新(xin)開發(fa)與數據安全(quan)的進化(hua)(hua)，度過挑(tiao)戰重重的數字(zi)化(hua)(hua)轉型發(fa)展期，強化(hua)(hua)市場(chang)競爭優(you)勢，并最終實現變(bian)革目(mu)標。
而讓(rang)中小(xiao)企業(ye)更(geng)優秀，也就(jiu)是在幫助(zhu)這群深具(ju)活力的企業(ye)群體在促進就(jiu)業(ye)、推(tui)動創新、改(gai)善民生等(deng)方面貢獻更(geng)多力量。
