2018年全國兩會分別于3月3日和5日召開,為幫您更好防范“網頁篡改”,“勒索病毒”等網絡攻擊,防止因安全問題導致的網頁被篡改、數據丟失等負面事件,華為云成立了專門的安全保障團隊,對華為云進行全程護航,保證客戶兩會期間的網絡安全。并為您提供如下安全建議:
一、每天對重點網站進行安全巡檢。華為云提供了安全體檢、漏洞掃描服務,可分別以人工專家和自動化的方式,對您的網站進行7*24小時安全巡檢,及時發現安全隱患。其中:
1、安全體檢,由安全專家對云用戶的系統、應用等進行深度檢測,發現其存在的安全漏洞、風險,并給出修復建議和安全解決方案。該服務為華為與權威安全機構聯合推出,安全專家都經過嚴格篩選,具有優秀的安全服務資質和長期的實戰經驗,保障服務安全、專業、可信賴。
2、漏洞掃描,針對網站進行7*24小時自動化檢測,發現安全問題。無需用戶操作,無需安裝和部署任何軟件,一鍵即可開啟。
二、建立專人值班制度,輪班值守,及時處理安全問題。
三、做好基礎安全防護。安全是體系,基礎的防護措施組合,即可阻擋90%左右的安全攻擊,因此應該開啟WAF、DDoS流量清洗、主機安全等基礎安全服務。其中:
1、WAF,對網站流量進行實時檢測和智能分析,發現和阻斷如SQL注入、木馬上傳等常見攻擊。該服務經過了歷次重大活動安全保障的考驗,如華為商城雙十一、節假日手機搶購期間,對百萬級并發活動進行良好的支撐和防護。
2、DDoS流量清洗,國內首家實現快至3秒的攻擊響應,保障大流量攻擊下業務無損。
3、主機安全服務,為用戶提供賬戶破解防護、弱口令檢測、惡意程序(后門、特洛伊木馬、蠕蟲、病毒等)檢測和網頁防篡改等功能,降低主機被入侵的風險。
四、做好基礎安全配置。如修改默認口令、不使用弱口令、關閉非業務端口等。可使用華為云提供的安全組和密鑰對登錄等進行配置管理。
除安全保障外,華為云也進行了一系列兩會重點運維保障工作,包括:
一、針對兩會期間成立華為云系統保障工作組,并明確工作職責和運作規定;
二、兩會期間暫停新建線路、已有線路擴減容以及機房類硬件施工等工作;
三、針對大客戶進行資源預測,提醒客戶在兩會期間做好資源儲備;
四、兩會期間對線上、線下資源進行深度巡檢,閉環問題點;
五、 兩會期間制定并完善機房人員、服務人員、運維人員、研發人員的值班計劃。
最重要地,請記住,華為云專業團隊一直站在您身邊!遇到問題,請隨時聯系華為云專業團隊尋求支持。