勒索病毒，是伴随数字货币兴起的一种新型病毒木马，通常以垃圾邮件、服务器入侵、网页挂马、捆绑软件等多种形式进行传播。一旦遭受勒索病毒攻击，将会使绝大多数的关键文件被加密。被加密的关键文件均无法通过技术手段解密，用户将无法读取原本正常的文件，仅能通过向黑客缴纳高昂的赎金，换取对应的解密私钥才能将被加密的文件无损的还原。黑客通常要求通过数字货币支付赎金，一般无法溯源。如果企业的关键文件被加密，业务将受到严重影响；黑客索要高额赎金，也会带来直接的经济损失，因此，遭遇勒索病毒入侵危害巨大。面对勒索病毒的威胁，怎么才能克敌制胜？——选择华为云HSS无论黑客发起多么复杂的勒索病毒攻击，在网络中经历多少环节，采用多少高级技术，都是通过攻击某一个或多个主机完成的。因此，应对勒索病毒离不开对主机的安全防护。华为云HSS作为主机防护领域的领跑者，深耕主机安全管理，全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全体系，全面保障您的主机不被勒索病毒侵害。云小课为您指引，如何使用HSS防勒索病毒？防勒索病毒是一个长期而持久的过程，华为云HSS事前（安全加固）、事中（主动防御）、事后（备份恢复）三部曲，为您抵挡勒索病毒入侵，营造主机资产安全运行环境。使用HSS前，您需要购买HSS防护配额，并开启主机防护；如果需要使用云服务器备份服务恢复数据，请在事前对服务器进行定时备份。事前：安全加固——强基固本，拦截入侵配置安全基线HSS每日凌晨自动检测系统中关键软件的配置风险并给出详细的加固方法。您可以根据给出的加固建议，正确处理主机内的各种风险配置信息。风险等级分为“高危”、“中危”和“低危”；建议您优先修复“威胁等级”为“高危”的关键配置，根据业务实际情况修复威胁等级为“中危”或“低危”的关键配置，忽略可信任的配置项；HSS支持检测的软件类型：Tomcat、SSH、Nginx、Redis、Apache 2、MySQL 5。步骤 1      进入“基线检查”页面，选择“配置检测”页签，查看配置检测详情，例如：SSH采用了不安全的加密算法。 步骤 2      进入配置风险详情页面，单击“检测详情”，您可以根据“审计描述”验证检测结果，根据“修改建议”处理主机中的异常信息，从而加固配置基线。步骤 3      完成配置项的修复后，建议您立即执行手动检测，查看配置项修复结果。如果您未进行手动验证，HSS会在次日凌晨执行自动验证。自动验证完成后，您可查看配置项修复结果。----结束加固弱密码HSS每日凌晨自动检测主机中使用的经典弱口令和您添加的自定义弱口令。您可以根据检测出的弱口令对应的弹性云服务器名称、账号名、账号类型和弱口令使用时长，加固弱密码。HSS支持检测MySQL、FTP及系统账号的弱口令。步骤 1      选择“安全 > 企业主机安全”，进入“基线检查”页面，加固弱密码。 步骤 2      进入“策略管理”页面，配置指定策略组的“弱口令检测”，添加自定义弱口令。步骤 3      完成弱密码加固后，建议您立即执行手动检测，查看弱密码加固结果。如果您未进行手动验证，HSS会在次日凌晨执行自动验证。自动验证完成后，您可查看弱密码加固结果。步骤 4      进入“告警通知”页面，勾选“弱口令”，一旦检测出弱口令，您将会收到告警通知。----结束修复漏洞HSS每日凌晨自动进行一次全面的检测，“漏洞管理”通过订阅官方更新，判断服务器上的补丁是否已经更新，并推送官方补丁，将结果上报至管理控制台，并为您提供漏洞告警。帮助您及时发现漏洞，并在不影响业务的情况下修复漏洞、更新补丁。漏洞修复紧急程度分为“需尽快修复”、“可延后修复”和“暂可不修复”；建议您优先修复“需尽快修复”的漏洞，根据业务实际情况修复“可延后修复”或“暂可不修复”的漏洞，忽略无需修复的漏洞。步骤 1      选择“安全 > 企业主机安全”，进入“漏洞管理”页面。步骤 2      选择“Linux软件漏洞管理”、“Windows系统漏洞管理”或者“Web-CMS漏洞管理”，一键漏洞修复或者根据“修复建议”进行手动修复漏洞。步骤 3      修复漏洞后，您可以单击“验证”，一键验证该漏洞是否已修复成功。若您未进行手动验证，主机防护每日凌晨进行全量检测，您修复后需要等到次日凌晨检测后才能查看修复结果。步骤 4      进入“安装与配置 > 告警通知”页面，勾选“紧急漏洞”，HSS一旦检测出紧急漏洞（需尽快修复），您将会收到告警通知。----结束事中：主动防御——全面防御，无惧勒索手段一：病毒云查杀+使用智能学习策略防御勒索病毒（旗舰版）病毒云查杀HSS提供隔离查杀功能，将已感染主机迅速采取隔离措施防止病毒扩散蔓延。步骤 1      选择“安全 > 企业主机安全”，进入“事件管理”页面，查看并处理“恶意程序（云查杀）”告警事件。步骤 2      选择“隔离查杀”，一键查杀勒索病毒。选择隔离查杀后，该程序无法执行“读/写”操作，同时该程序的进程将被立即终止。HSS将程序或者进程的源文件加入文件隔离箱，被隔离的文件不会对主机造成威胁。步骤 3      选择“安装与配置 > 告警通知”页面，勾选“恶意程序”实时告警通知，一旦检测出恶意程序，您将会收到告警通知。----结束使用智能学习策略防御勒索病毒HSS可有效监控您云主机上的勒索软件及进程的加密行为，并进行及时的阻断和查杀，对资产进行全面防护，有效保护您的文档和内容的安全，保障您的主机不被勒索病毒侵害。仅支持防御Windows系统勒索病毒。创建智能学习策略步骤 1      选择“安全 > 企业主机安全”，进入“勒索病毒防护”页面，选择“策略管理”，创建智能学习策略。步骤 2      配置智能学习策略“基本信息”。步骤 3      单击“添加服务器”，在弹出的“添加关联服务器”的窗口中，选择关联服务器。步骤 4      完成关联服务器添加后，单击“创建并学习”，自动对关联服务器进行智能学习，收集该策略下的所有服务器的正常进程行为数据，完成可信程序的判定。智能学习策略学习完成后，HSS将监控设置的“监控文件路径”，若发现非策略中的进程行为或者非可信程序的修改行为，及时触发告警。----结束处理告警事件 步骤 1      进入“勒索病毒防护”页面，在“事件管理”列表中，您可查看并处理告警事件。步骤 2      在弹出的处理事件窗口中，标记“可信”或者“不可信”。步骤 3      您可以对非策略中的进程行为，或者“不可信”的进程行为进行手动阻断，并隔离查杀。防止非策略中的进程行为，或者不可信的进程对文件的加密操作。----结束手段二：锁定文件防篡改（网页防篡改版）HSS可锁定驱动级文件目录、Web文件目录下的文件，禁止攻击者修改锁定的文件目录下的文件。若HSS检测到锁定目录下的文件被篡改，将立即使用本地主机备份文件自动恢复被非法篡改的文件。若本地主机上的文件目录和备份目录失效，可通过远端备份服务恢复被篡改的文件。若需要使用HSS锁定文件目录及备份，请开启网页防篡改防护。步骤 1      选择“安全 > 企业主机安全”，进入“网页防篡改 > 防护列表”页面，单击“防护设置”，进入防护设置页面。步骤 2      在“防护设置”页面，添加防护目录，并将文件进行本地备份。步骤 3      启动远端备份。HSS默认会将防护目录下的文件备份在“添加防护目录”时添加的本地备份路径下，为防止备份在本地的文件被攻击者破坏，请您启用远端备份功能。1.         进入“网页防篡改 > 安装与配置”页面，在“远端备份服务器”页面，添加远端备份服务器。2.         进入“网页防篡改 > 防护列表”，单击“防护设置”，进入防护设置页面，为防护目录启动远端备份。----结束事后：备份恢复——文件恢复，万无一失结合云服务器备份服务，当云服务器被勒索病毒侵害，存储在云服务器中的文件、数据丢失或者无法正常打开时，您可以通过重装服务器系统，并通过云服务器备份的数据恢复云服务器。步骤 1      选择“计算 > 弹性云服务器”，在待重装操作系统的弹性云服务器的操作列下，单击“更多 > 镜像/磁盘 > 重装操作系统”。 步骤 2      选择“存储 > 云服务器备份”，找到服务器所对应的备份，单击服务器所在行的“恢复”。恢复成功后，被勒索病毒攻击的文件可正常打开。----结束HSS除了勒索病毒防护，还有账户防暴力破解、网页防篡改、APT攻击检测等功能，赶紧戳这里，了解详情吧~~安全无小事，时刻需警惕。2020，华为云普惠云安全，为您的网站、主机、数据提供免费云体检，还有一站式过等保贴心指导，赶紧戳这里，了解详情吧!

什么是“暴力破解”？暴力破解也可称为穷举法、枚举法，是一种比较流行的密码破译方法，攻击者通过系统地组合密码的所有可能性，尝试所有的可能性破解用户的密码信息，直到找出正确的密码为止。攻击者一旦成功登录主机，便可获得主机的控制权限，进而窃取用户数据、勒索加密、植入挖矿程序，DDoS木马攻击等恶意操作，严重危害主机的安全。如何防“暴力破解”？对于企业来说，暴力破解的防护措施只采用中规中矩且被动的安全防卫规则，通过规则判断是否属于暴力破解行为，无法从根本上解决账户暴力破解难题。对此，万众瞩目的华为云带着企业主机安全来了，为您主动出击，加固安全堡垒，防止账户暴力破解！HSS主动检测出主机中使用经典弱口令，提醒用户及时修改使用弱口令的账号，并加强口令复杂度，做到对账户破解的事前预防。同时，采用先进的快慢速暴力破解检测算法和全网情报，通过源IP＋持续登录行为＋连续尝试登录次数，判断源IP登录是否属于暴力破解行为，有效阻止账户暴力破解的攻击。此外，HSS还结合独家的双因子认证功能，对服务器登录进行二次身份认证，进一步加强账户安全；黑白名单控制IP登录，只允许白名单内的IP通过SSH登录到主机，拒绝白名单以外的IP登录主机。防爆破力度从弱到强，主动检测账户弱口令、主动拦截账户暴力破解行为、登录服务器二次身份认证、黑白名单控制IP登录，四管齐下，从此，面对账户暴力破解，不怕不怕啦！！跟着小课get华为云HSS如何防暴力破解吧~~使用HSS前，您需要购买HSS防护配额，并开启主机防护。第一重防护：主动检测账户弱口令弱口令/密码不归属于某一类漏洞，但其带来的安全隐患却不亚于任何一类漏洞。数据、程序都存储在系统中，若密码被破解，系统中的数据和程序将毫无安全可言。步骤 1      开启主机防护后，HSS每日凌晨自动检测主机中使用的经典弱口令。步骤 2      进入“策略管理”页面，配置指定策略组的“弱口令检测”，添加自定义弱口令。步骤 3      进入“告警通知”页面，勾选“弱口令”，一旦检测出弱口令，您将会收到告警通知。----结束第二重防护：主动拦截暴力破解行为HSS检测SSH、RDP、FTP、SQL Server、MySQL等账户遭受的口令破解攻击。如果30秒内，账户暴力破解次数达到5次及以上，HSS就会拦截该源IP 24小时，禁止其再次登录，防止主机因账户破解被入侵。根据账户暴力破解告警详情，例如“攻击源IP”、“攻击类型”和“拦截次数”，您能够快速识别出该源IP是否为可信IP，如果为可信IP，您可以通过手动解除拦截的方式，解除拦截的可信IP。步骤 1      进入“账户暴力破解”页面，可查看已防护的服务器上的暴力破解拦截记录。步骤 2      进入“告警通知”页面，勾选“账户破解防护”，一旦检测出账户暴力破解，您将会收到告警通知。----结束第三重防护：登录服务器二次身份认证双因子认证功能是一种双因素身份验证机制，结合短信/邮箱验证码，对云服务器登录行为进行二次身份认证。Linux主机需要使用“密码”登录方式；开启双因子认证需要关闭Selinux防火墙；在Windows主机上，双因子认证功能可能会和“网防G01”软件、服务器版360安全卫士存在冲突，建议停止“网防G01”软件和服务器版360安全卫士；在Linux主机上，开启双因子认证后，不能通过云堡垒机登录主机。在“双因子认证”页面，勾选需要开启双因子的主机，单击“开启双因子认证”，开启双因子认证。第四重防护：黑白名单控制IP登录开启SSH登录IP白名单功能，只允许白名单内的IP通过SSH登录到主机，拒绝白名单以外的IP。该功能仅针对Linux主机，Windows主机不能开启SSH登录IP白名单功能。在“SSH登录IP白名单”页面，单击“添加白名单IP”。HSS除了账户防暴力破解，还有勒索病毒防御、网页防篡改、APT攻击检测等功能，赶紧戳这里，了解详情吧~~安全无小事，时刻需警惕。2020，华为云普惠云安全，为您的网站、主机、数据提供免费云体检，还有一站式过等保贴心指导，赶紧戳这里，了解详情吧！

类别服务名云小课链接安全容器安全服务 CGS【云小课】安全第1课 CGS私有镜像漏洞扫描：让漏洞无处遁形Web应用防火墙 WAF【云小课】安全第2课 WAF反爬虫“三板斧”：轻松应对网站恶意爬虫证书管理服务 SCM【云小课】| 安全第3课 SSL证书选购宝典，助您轻松选定合适的证书主机安全服务 HSS【云小课】| 安全第4课 暴力破解一切？华为云HSS防爆破“四重奏”！主机安全服务 HSS【云小课】| 安全第5课 不容错过！勒索病毒终结者——华为云HSS！证书管理服务 SCM【云小课】| 安全第6课 SCM助您一键推送证书至华为云服务数据安全中心 DSC【云小课】| 安全第7课 DSC帮您管数据，保障您的云上数据安全数据安全中心 DSC云小课 | 安全第8课 DSC：快速识别敏感数据并脱敏数据安全中心 DSC云小课 | 安全第9课：DSC之数据水印，防止数据被盗用Web应用防火墙 WAF云小课 | 安全第10课 网站接入WAF失败怎么办？看这里就够了态势感知 SA【云小课】安全第11课 SA基线检查---给云服务的一次全面“体检”数据安全中心 DSC【云小课】安全第12课 DSC：数据资产地图，俯瞰您的云上数据资产云堡垒机 CBH【云小课】安全第13课 CBH：通过云堡垒机管理资产时出现异常，怎么办？主机安全服务 HSS【云小课】| 安全第14课 HSS教您如何应对近期发生的LockBit勒索事件主机安全服务 HSS【云小课】| 安全第15课 HSS对近期Cactus勒索病毒的分析主机安全服务 HSS【云小课】| 安全第16课 Runc容器逃逸漏洞（CVE-2024-21626）安全风险通告

【功能模块】资产管理-资产安全【操作步骤&问题现象】1、使用 liyuyu  账号登录平台，点击资产管理-》资产安全 菜单2、选择一条 资产信息在修改界面，关联射频标签和摄像头3.发现无法关联到摄像头和射频标签（目前只有导入资产数据时，可以在导入文件写入关联的射频标签）【截图信息】在设施信息关联，添加的 摄像头和射频标签，射频RFID设备均满足调测指南，经纬度在30米内，资产的位置和摄像头，射频RFID设备位置均设置为室内J1座楼宇F01层下图为资产位置：下图为设施信息添加  摄像头和射频设备的位置【日志信息】（可选，上传日志内容或者附件）

【功能模块】资产安全租户信息：Hi-yqyyzrkf【操作步骤&问题现象】1、进入资产管理-》资产安全 菜单2、创建资产成功后，进入资产信息的修改页面，给资产关联摄像头和RFID设备，无法获取到【截图信息】【日志信息】（可选，上传日志内容或者附件）

尊敬的客户：您好！为保证您获得最佳的学习与实验体验，华为云开发者学堂将于2022年5月24日对微认证《云上主机安全》进行下线优化，预计2022年6月24日重新上线，届时请您关注。为此，我们将采取以下措施：1．对于已购买该微认证并通过考试领取证书的客户，原证书在证书有效期内仍有效，并与课程优化后的证书拥有同等效力；2．对于已购买该微认证但未通过考试且仍有考试机会的客户，可在重新上线后进行新课程学习、实验，参加考试并领取证书；3．对于已购买该微认证但未完成实验操作的客户，如您在2022年4月23日前，自购买日期起在30天内（代金劵有效）未进行实验操作，华为云开发者学堂将于微认证优化重新上线后为您另行发放代金券，可用于优化后的微认证实验操作，新代金券自发放之日起30天内有效，请在有效期内使用。如您有任何问题，可随时通过工单或者服务热线（+86-4000-955-988 ）与我们联系。感谢您对华为云微认证的支持！ 发布日期：2022年5月24日

华为云 aPaaS数字服务项目群总监 包俊        开发应用软件对于传统企业来说非常复杂且耗时耗力，从服务器等基础资源部署，到软件开发环境和平台准备，再到应用逻辑构建和界面开发，都要亲力亲为，成本高，效率低，开发周期长，无法响应多如牛毛的定制需求和业务日新月异的高速发展，严重制约了企业数字化进程。        云时代到来，率先由互联网公司提出一切皆服务（XaaS）的平台化理念，基于数字资产的云上开发模式应运而生。这种开发模式极大简化了企业应用开发的复杂度，降低试错成本和风险，有效促进应用迭代和创新，值得一提的是，数字资产的普遍应用，还在客观上促进对共性能力和服务的不断抽象和归一化，不同的应用因为调用了同样的数字资产，天然打破了应用之间的壁垒，从源头上解决了业务协同难和数据不拉通的痛点问题。数字资产是云上开发模式的核心要素，抽象共性能力，以服务的方式对外提供对于大部分企业来说，应用数据资产进行云上开发的场景主要有以下3种：场景1，利用云平台提供的计算、存储、数据库等基础服务和资源进行应用开发，屏蔽基础设施层的复杂度场景2，调用基于容器、消息、分布式缓存等中间件技术沉淀的共性能力，以及大数据、AI等能力，降低应用开发的难度和工作量场景3，复用开发平台积累的业务应用组件，如UI组件、大屏卡片、业务逻辑单元、微服务应用等进行二次开发和功能扩展，加速业务创新         以上三种场景中所应用到的云基础服务、中间件/大数据及AI能力、业务应用组件都属于数字资产的范畴，前两种资产通用性较强，相对容易获取，对于大多数云平台来说最先提供的往往是这两类资产；业务应用组件贴近业务，个性化程度非常高，是最难抽象和沉淀的一类资产，但因其高业务价值的属性，也最受用户关注和青睐，已成为数字资产重要的发展方向。        业务应用组件通常包括以下几种类型：业务对象和主体，例如客户、供应商、订单、审批事项等；事件和业务流，围绕对象全生命周期的业务流程和业务规则，例如订单履行、事项审批等；指标数据和报表，通常为原子指标叠加计算公式和逻辑，例如经营分析指标和报表等；智能标签和画像，例如用户画像、员工画像等；AI算法模型，例如生产计划预测模型、机会点挖掘模型等。        数字资产作为企业数字化转型的核心生产要素，其重要性已不言而喻，Gartner副总裁Douglas Laney认为在未来的几年内，企业价值的评估将取决于各自数字资产的组合。因此，数字资产的建设、积累、以及有效应用将提升到企业战略的高度，需要整个组织在文化和意识形态层面进行转变，将资产“共建、共用、共享”形成普遍共识。有效资产治理，统一规范和标准，保障质量和体验        数字资产因其产生的过程、提供的来源、使用的技术等不同，呈现出多元化的资产形态，使用体验不一，质量也参差不齐。因此，须依照统一的规范和标准对数字资产进行治理，这个过程好比打磨一块璞玉，使其成为真正可用、好用、有价值的资产。同时，经过治理的资产因其标准化程度高，也有利于共享和推广。        资产治理是数字资产得以广泛使用和发挥价值的必要前提，具有较高的专业性。首先需要拟定资产治理的架构标准、政策规范、流程及操作指导；其次，依托资产管理平台，将治理要求尽量IT化，并由专业的资产运营人员例行化开展治理工作；最后，资产治理还需要资产提供方的大力配合，依据治理要求对数字资产进行整改，完成与资产管理平台的技术对接等。持续运营沉淀价值资产，使能应用快速构建与业务创新        资产运营要以用户价值为导向，主动规划和建设，聚合生态，广泛发展资产供应来源。尤其是业务类资产，深耕于各行业的企业和软件厂商已有相当程度的积累和沉淀。因此，除自建外，吸纳优秀的企业和厂商作为资产供应来源亦不可或缺。这就要求资产管理体系足够开放，支持不同的企业和厂商把资产开放出来，平台作为集大成者，吸纳各领域的优秀资产，统一提供给用户使用，满足用户多种多样的需求。        数字资产的积累不是一时之功，需要持续、有效地运营，以用促建、从无到有、从少到多，提供质量高、体验好、可灵活复用的资产，降低应用构建难度，提升应用构建效率，支撑业务发展和创新。

【功能模块】【资产管理】【资产列表查询功能】【操作步骤&问题现象】1、资产管理中资产列表，有通过资产编号查询条件，从ES中进行查询，有的记录可以查询出来，有的查询不出，不添加资产编号的条件进行查询，都能查询出来2、查询asset101 就能够查询出来，查询NJJN-4F-222就查询不出来，希望拉会议帮忙解决【截图信息】【日志信息】（可选，上传日志内容或者附件）顾庆耀/18068848554/guqingyao@chinasoftinc.com

【功能模块】【IOC基线调测】资产管理-->资产盘点 无法新建盘点计划！【操作步骤&问题现象】1、2、【截图信息】【日志信息】（可选，上传日志内容或者附件）

我们在用FusionSphere，CNA和VRM的操作系统是EulerOS 2.5 64bit，现在要找一款市面上兼容该系统的杀毒产品（除了hss主机安全服务），求助求助~

发布时间分类主题发布渠道　1月 新闻稿厚积薄发，华为云构筑原生冰山安全体系，守护云上安全微信Link活动软文摆脱潜在安全威胁，华为云威胁检测服务MTD公测上线！微信Link2月 新闻稿2020华为云安全年度盘点微信Link产品软文这就是你亟需的那份防盗指南？微信Link产品软文云原生2.0时代，企业都应该了解的容器安全IT168LinkCSDNLink至顶网Link知乎Link搜狐号Link企鹅号Link华为云社区Link3月 新闻稿华为云数据安全中心服务正式商用微信Link今日头条Link网易新闻LinkIT168Link天极网Link产品软文云上风险听诊器——华为云威胁检测服务今日头条Link腾讯客户端Link凤凰网Link搜狐网Link极客公园Link51ctoLinkCSDNLinkDOITLinkDOSTORLink天极网Link华为云社区Link活动软文大揭秘！华为云“安全镖局”的秘密法宝竟然是……微信Link今日头条Link4月产品软文打造黄金镜像，智能反逃逸，揭秘华为云CGS的容器防护 “魔法”今日头条Link凤凰网LinkIT168Link产品软文华为云原生安全能力释放，守护蘑菇街更安全凤凰网LinkIT168Link搜狐网Link5月产品软文华为云厚积薄发，大展“云上安全”宏图！——2021企业上云安全指南【华为云社区】Link【今日头条】Link百家号Link极客网Link砍柴网Link东方财富网Link中国经营网Link搜狐网LinkZAKERLink产品软文新一代云原生防火墙即将闪亮登场，智简安全一键开启微信Link【今日头条】Link搜狐网Link凤凰网LinkCTI论坛LinkZOL云计算Link上云无忧Link 新闻稿华为云发布安全生态“沧海行动”计划，共建云原生安全新生态微信LinkIT 168Link新闻稿一键开启云上安全，华为云CFW云防火墙正式发布！微信Link【今日头条】Link6月微信Link产品软文让应用更安全，华为云应用信任中心ATC正式公测IT168 Link飞象网Link今日头条Link产品软文为企业云化全面“体检”，华为云升级云服务基线检测功能今日头条Link网易Link百家号Link中国经营网Link凤凰网LinkCSDNLink7月热点追踪数据安全法来了，做好数据安全保护看这里！微信Link活动软文三大看点干货，华为云为企业应用防护再出大招？微信Link活动软文保障云上安全，我们是专业的！微信Link新闻稿 大招齐放，安全感爆棚微信Link新闻稿华为云发布四大安全新品，牢筑企业应用安全防线【今日头条】Link产品软文 智护业务安全，华为云安全运营新品组合出击微信Link新闻稿华为云通过德国C5:2020标准审计【今日头条】Link新闻稿华为云联合信通院发布《云服务安全治理白皮书》微信Link【今日头条】Link8月产品软文守卫个人信息安全，这件利器值得拥有//个人信息保护法关联宣传微信Link产品软文威胁检测服务赐您“火眼金睛” ，让潜在威胁无处遁行【云图说】Link9月产品软文数据安全保护，八招致胜微信Link【今日头条】Link搜狐网Link10月产品软文华为云WAF，智能CC防护舍我其谁微博Link【今日头条】Link知乎Link新闻稿一个来自“天府之国”的邀约【今日头条】Link微信Link搜狐Link华为云社区Link新闻稿2021国际网络安全高峰论坛-华为云云原生安全论坛，四大看点抢先知！/加码云原生安全，华为云又放大招？百家号Link腾讯客户端Link四川新闻网Link华西都市网Link凤凰网Link中关村在线Link极客网Link新闻稿华为云发布《企业上云安全白皮书》，助力客户上云安全极客公园Link天极网LinkIT168Link砍柴网Link【今日头条】Link搜狐Link新闻稿华为云发布零信任能力成熟度模型白皮书，推动行业零信任能力建设中关村在线Link极客网Link天极网LinkIT168Link【今日头条】Link搜狐Link新闻稿华为云发布混合云解决方案安全白皮书，构建安全可信的云上环境IT之家Link至顶网LinkITbearLinkC114通信网Link【今日头条】Link搜狐Link新闻稿华为云首次提出“安全零摩擦”理念，打造智能极简云原生安全/华为云提供安全服务组合的四化能力，智护企业实现业务安全零摩擦腾讯客户端Link搜狐客户端Link凤凰网Link极客公园Link至顶网LinkIT168Link中国应急安全网Link移动安全网Link【今日头条】Link搜狐Link新闻稿华为云发布安全治理云图Compass，提升企业合规上云效率/华为云发布安全治理云图——安全治理即服务，合规上云腾讯客户端Link百家号Link财经网Link极客公园LinkIT168Link凤凰网Link中国应急安全网Link【今日头条】Link新闻稿华为云数据安全中心全新升级，守护数据的全生命周期安全腾讯客户端Link百家号Link中关村在线Link极客网Link至顶网Link金融界Link凤凰网Link中国应急安全网Link【今日头条】Link11月产品软文以零信任构建安全防护，让安全和访问自由兼得 【今日头条】Link知乎Link搜狐Link

【摘要】 如果把云安全比作“冰山”，不仅要关注冰山上的“安全服务和特性”，还要关注冰山下各种基础安全建设。近年来，随着全球网络空间快速发展，高危漏洞、大流量DDoS攻击、数据泄露事件频发。在高速变化的网络威胁态势中，仅仅依靠对漏洞的补救，或针对已知远远不够了，新的威胁还在不断涌现。企业客户在数字化转型和上云过程中，需要系统化构建安全体系以应对新的安全挑战。如果把云安全比作“冰山”，那云安全服务及云服务的安全特性属于“冰山”上的可见部分。而“冰山”下90%部分的安全能力，往往不为人所知，但正是这“冰山”下的部分，承载着整个公有云的安全性。华为云构筑的原生冰山安全体系，通过四大能力：自主研发的安全服务，覆盖全球的安全认证、覆盖全球的安全保障能力和全生命周期的数据安全治理，帮助企业抵御网络攻击，从复杂专业的安全工作中解放出来，快速、便捷地获取到普惠、合规、高效的安全服务。（详见《厚积薄发，华为云构筑原生冰山安全体系，守护云上安全》）。华为云安全服务全解析华为云基于20多年安全积累，自主研发的20+款云安全服务是华为云冰山安全体系中，最重要的能力之一，通过安全服务将华为安全能力共享给用户，帮助用户高效稳定地发展业务。华为云安全服务覆盖“保护云工作负载、保护应用服务、保护数据和密钥、管理安全态势、业务合规上云”五大领域，从计算层、网络层、数据层再到安全管理层，积累了不同维度的云安全经验，形成了协同联动的云安全服务体系，为用户提供优秀实践，构筑全栈安全。为了更具象的理解，我们以典型的电商场景为例，来详细了解这五大安全服务是如何为企业保驾护航的。保护云工作负载计算机和网络运转的核心是数据，而数据的归属则是主机，这其中包括个人电脑、服务器以及一些大型的磁盘阵列。对企业而言，主机既是承载公司业务及内部运转的底层平台，也是承载企业数据和服务的核心，其稳定、安全地运行是公司正常运转的前提保障。例如电商在大促期间，会有数以万计的用户下单信息存储在服务器中。如果没有主机安全防护体系，黑客就可以利用密码破解、社工攻击或漏洞攻击等手段入侵服务器数据库，获取大量数据资产。电商在被攻击的过程中，业务会被中断，大量恶意文件占用系统资源，也会导致服务器不能正常运行，影响用户的购买下单。新时代的主机安全素养：防得住暴力破解、查得出挖矿木马、守得住后门漏洞，不可或缺、一样都不能少。在弹性云主机的安全利器——HSS企业主机安全中，华为云企业主机安全（HSS）以服务器贴身安全管家的身份，实现病毒木马查杀、漏洞一键修复、入侵检测、防勒索等安全防护保障。其旗舰版及网页防篡改版，还增加反弹Shell、高危命令执行、自启动检测等能力，防止网页被篡改，有效应对APT攻击等高级威胁，全方位为云上企业保驾护航。很多企业会在多个云平台部署业务，一来享受不同云厂商的产品和服务优势；二来分散和减少业务系统风险。但多云部署也会带来主机安全管理难度陡增的难题。蘑菇街让你更美丽，华为云让蘑菇街更安全，蘑菇街通过华为云HSS实现了对多云平台主机的统一安全防护和管理，安全管理效率提升了3倍。同时，蘑菇街安全团队丰富的安全实战经验结合华为云HSS强大的入侵检测能力，提升了蘑菇街的安全防护等级。除了要防护外部的安全问题，对于企业内部的身份、权限和资产等IT运维安全问题，同样也要时刻关注。有调查显示，有超过半数的企业网络安全事件并非是因为外部攻击所导致，而是由于企业内部的不安全、不合规运维操作所造成的。堡垒机在企业安全运维内需和法律合规的双要求下，成为每个企业都需要的安全产品。初识华为云云堡垒机：层次分明细管理，过目不忘易审计，无须安装部署，一站式运维和安全管理，降低企业运维成本；实时记录所有操作和日志，并提供实时监控、录屏和回放等功能，便于事后审计和取证；同时产品安全合规，三大特点让云堡垒机成为企业必备的安全运维爆品。保护应用服务许多企业的关键业务依赖于Web应用，而互联网75%的攻击都集中在应用层。以电商来说，在618、双11期间经常会发布秒杀活动应用页面，一些不法攻击者会借助代理服务器生成指向受害主机的合法请求，对Web服务器进行大量访问请求，导致正常用户无法正常访问。最终就会出现秒杀活动一开始，页面就 404无法访问的现象。网页被篡改，访问被钓鱼、一做活动就宕机…其实，这些背后都是因为Web应用的防护没有做到位。针对Web应用防护，Web应用防火墙可用于常见攻击的检测和阻断，支持识别并阻拦常见的Web攻击。帮助用户应对网站入侵、漏洞利用、网页篡改、后门植入、CC攻击等安全问题，为企业Web业务安全运营保驾护航。以华为云的Web应用防火墙为例，它首先分析Web攻击行为，对具体业务场景设置动态防护，智能防御CC功能在第一时间开启。在不断对抗的过程中，基于灵活的自定义策略配置，摸清黑产的攻击策略，从而进行抵御。同时帮助客户梳理清楚业务逻辑，为业务调整优化提供依据。小心！网站遭遇Web攻击！谨防数据泄露，网页篡改！ 中通过漫画的方式，形象的展示了华为云Web应用防火墙是如何帮助用户应对网站入侵、漏洞利用、网页篡改、后门植入、CC攻击等安全问题，为企业Web业务安全运营保驾护航。不仅如此，电商平台往往还会遭受恶意竞争者或黑客利用大量“受控主机”发出恶意攻击，导致平台网站无法访问导致业务中断，带来的经济损失以及客户流失。大规模网络攻击随时到来，中枪了咋整？华为云DDoS高防服务帮您轻松解决！除了这些能够防护外部攻击的安全保障，企业还需要漏洞扫描，自动发现网站或服务器在网络中的安全风险，为云上业务提供多维度的安全检测服务，让安全弱点无所遁形保护数据资产。我们都知道，数据是企业的核心信息，数据存储的关键位置仍然在数据库中。而现状则是，大量互联互通的企业环境中，数据库普遍缺乏有效安全防护。一些不法分子会利用拖库洗库撞库的方式攻击数据库盗取信息。我们知道电商企业的数据不仅包含商品信息，还有大量的注册用户、用户行为等相关隐私数据。数据隐私需要存储和流通，但是不能“裸奔”。数据金矿如何守？云上数据可以通过密钥技术、新算法和加密算法等身份验证手段来保护数据隐私，同时对数据本身增强了保护。数据传输、存储及处理的各个阶段对数据进行加密，利用云技术对信息进行处理，实现信息隐蔽，保护用户数据安全。为保障云上数据库的安全，我们可以基于反向代理及机器学习机制，进行敏感数据监测、数据脱敏、数据库审计和防注入攻击，详细可以了解数据库安全服务（Database Security Service，DBSS）。如果担忧数据泄露，数据加密服务（Data Encryption Workshop, DEW）可以为你快速解决这个难题，提供专属加密、密钥管理、密钥对管理功能，让你免除数据泄露忧愁。不仅如此，在钓鱼网站泛滥的今天，企业还需要防止网站被仿冒、被篡改，而引发用户的信息数据被盗窃，对用户造成经济上的损失。管理安全态势在企业的日常安全运维工作中，各种安全产品每日会产生海量的威胁告警，需要花费大量人力去人工排查真实威胁和误报，时间久了会产生“狼来了”的效果。如何能够真正知道什么人在攻击你、攻击的全局态势是什么样的，甚至要能根据现有信息预测出来攻击者可能的行动方向，成为企业安全防护的重点工作。态势感知就是对能够引起用户云上系统的安全态势发生变化的所有安全要素进行获取、理解以及预测未来的发展趋势，并通过可视化技术呈现出来，为安全防护行动提供决策。它拥有感知、理解、预测、呈现、决策等四大核心点。担心未知风险，决策错误？态势感知让安全运维不再摸黑！态势感知基于大数据安全分析能力，汇总和关联分析了云中资产、日志、告警等多维度的信息，改变过去运维人员淹没在海量数据中的窘境，最终降低主动发现安全威胁的时间。并且，可视化的态势感知的大屏，就像一个作战指挥中心，能够呈现全局视角的网络安全的防护水平和短板，对于管理层衡量安全投资价值及决策具有重要指导意义。基于态势感知，电商企业就可以清楚的了解到云上攻击从哪儿来，如何防，资产安全态势如何？让企业轻松感知现在，预知未来！除了态势感知，堪称云上风险“听诊器”的华为云威胁检测服务（MTD）可以持续监控恶意活动和未经授权的行为，补足其他服务检测能力，第一时间识别风险，规避由潜在威胁造成的安全事件，帮助企业提升安全运营效率，保障业务的连续性。业务合规上云当然，除了网络安全和业务安全需要得到保障，对于电商企业而言，最好的安全保护是制度保护。早在2017年6月，《中华人民共和国网络安全法》就正式实施，等级保护制度也成为国家网络安全的基本制度。2019年，等保2.0提出新的技术要求和管理要求，强调“一个中心，三重防护”，企业在安全防护体系建设、风险评估和管理上需要更加全面。为此，华为云为客户提供了等保安全（DJC）解决方案，帮助企业提升安全防护能力，满足等保合规要求。过等保其实不难，找对帮手很重要！在服务客户之前，华为云所有大区都通过等保3级，部分安全性要求高的大区、节点过等保4级，为用户顺利、高分过等保打下基础。为了让用户更省心省事，华为云更是以100%满足等保条款要求部署的各类安全防护产品。并且，结合华为30年的安全经验，华为云推出管理检测与响应服务（MDR），以云服务的形式，为客户建立由管理、技术与运维构成的安全风险管控体系，结合企业与机构业务的安全需求反馈和防控效果对用户安全防护进行持续改进，帮助企业与机构实现对安全风险与安全事件的有效监控，并及时采取有效措施持续降低安全风险并消除安全事件带来的损失。为了更好地帮助企业做好安全防护工作，开启云端安全模式。在华为云TechWave全球技术峰会安全专题日，华为云聚焦应用安全防护，发布四大安全新品：安全智能分析平台ISAP、威胁检测 MTD、应用信任中心ATC和安全运营中心 SOC，为企业的云上安全防护再添新的武器。云原生时代下，无处不在的云原生安全随着云原生技术的成熟和市场需求的升级，云计算的发展已步入新的阶段——云原生2.0时代。越来越多的企业及个人选择使用云原生技术来构建业务。企业在享受云原生红利的同时，也对安全防护有了更高的需求，因为需更契合云原生业务发展的安全服务。作为云原生代表技术之一的容器，每个企业都应该对容器安全有所了解。云原生2.0时代，企业都应该了解的容器安全，从容器与虚拟机的对比，为我们介绍了容器更便携和高效特点。华为云容器安全服务CGS构建了容器安全威胁纵深防御体系，提供包括镜像扫描、威胁检测与威胁防护的一整套容器安全能力，提供针对容器的Build、Ship、Run全生命周期保护能力，渗透到整个容器DevOps流程，保证容器虚拟环境从开发到生产整个流程的安全。在2020可信云大会上，经信通院严格检测，49项安全能力全部过检，华为云容器安全服务获可信云最高级的先进级认证。不仅如此，在云原生安全方面，华为云推出了CFW云防火墙、数据安全中心服务DSC和ATC应用信任中心三款产品。在华为云TechWave云原生2.0专题日上，为给企业业务提供多场景全流量防护，筑牢网络安全的第一道防线，华为云CFW云防火墙正式发布！华为云CFW云防火墙作为新一代云原生防火墙，提供云上互联网边界和VPC边界的防护，兼具“极简、智能、可视、开放”四大特点。传统的安全防护基于网络边界构建，但随着云计算和移动互联网的兴起，传统网络边界逐渐模糊，基于网络边界的防御理念难以适应云环境下的需求。零信任“从不信任、永远验证”的理念应势而起，即基于身份而非网络位置来构建访问控制体系。华为云基于零信任理念，依托云原生安全能力，对网络隐身、自适应风险控制等关键技术进行创新，在安全运维、远程接入等众多场景进行大量实践，让应用更安全，华为云应用信任中心ATC正式公测。ATC服务是围绕用户应用打造的安全服务，通过构建应用安全威胁全景拓扑，实现细粒度访问控制，满足客户对零信任访问控制能力的需求。 在2021年6月，十三届全国人大常委会第二十九次会议通过了《中华人民共和国数据安全法》（以下简称数据安全法），并将于9月1日起施行。数据是当今时代的金矿，保护数据安全更是企业的核心诉求。企业用云数字化转型的同时，如何保障企业数据资产的全生命周期安全？今天云上的数据安全能力其实一直是分散在各个服务之中，例如VPN、安全组、SSL证书以及诸如ECS、RDS、OBS等集成的加密能力。数据安全是一个管道，整体的安全能力是由每个阶段的安全能力共同组成的，换言之，如果某一个阶段做的很强，而另一个阶段没有任何保护措施，那么对于整体数据安全状态来说也是于事无补。企业缺少一个对整体安全能力审视统一视角，这个时候企业就需要一名数据资产“贴身守卫”——数据安全中心。作为19年9月份开始内测，2020年年底正式推出云原生华为云数据安全中心服务。该服务能够提供数据分级分类、数据安全风险识别、数据水印溯源和数据脱敏等基础数据安全能力，通过构建数据安全统一入口，围绕数据全生命周期，帮助用户实现云上数据安全可视化管理服务。而且还能够为企业提供数据资产的全生命周期全景图，让客户清楚知道自己的数据从哪里来、到哪里去、有无安全问题。保障云上数据在产生、采集、传输、存储、使用、交换、销毁各阶段的安全。真正的帮助企业做到：数据安全中心在手，保护数据方案都有。最后安全是个需要持续投入、持续演进、持续提升的系统性工程，不积跬步无以至千里。新兴技术高速发展的同时也带了未知安全威胁的频发，华为云安全继承华为20多年的安全能力积累，逐步打造完善云安全服务矩阵，构筑全栈安全防线，在云原生时代帮助客户高效安全地上云。《大厂内参》根据开发者普遍关注的热门技术领域，汇编实践精华内容。从业务场景选型，应用案例分析，到前瞻趋势预测。以专题的形式，深度解读华为云核心技术，分享一线工程师的实战经验。【第一期】敏捷&Devops：80+篇实践干货分享，深度解读敏捷&DevOps如何革新软件开发【第二期】数据库：从数据库科普到核心技术解读、上云案例分享，全方位剖析云数据库【第三期】云服务器：选型解读+案例分享：云服务器“软硬技术”全公开【第四期】人工智能：海量实战经验教你零门槛进场AI开发，无成本负担玩转AI应用【第五期】云原生：读懂云原生2.0，看它如何重塑业务开发架构【第六期】云安全：Get防范云安全的必杀技，学会构建云上完整安全体系【第七期】物联网：“端边云”IoT全栈技术大揭秘，开发实战指南带你轻松上手IoT【第八期】数据库：8大场景系列玩转数仓运维，做个不秃头的DBA【第九期】数据库：握IoT开发，从操作系统LiteOS内核源码学习开始

【功能模块】【操作步骤&问题现象】1、在标准页面中的表格定义字段，编辑字段名称规格型号，保存2、页面显示的是另一个名称（资产原值），与开发的不一致，无论如何修改都不一致【截图信息】【日志信息】（可选，上传日志内容或者附件）顾庆耀/18068848554/guqingyao@chinasoftinc.com

（图片素材来自雷允上官网）雷允上集团，以近300年历史的“雷允上”为统一品牌，以“聚百草•泽万民”为使命，秉承“300年雷允上，传承健康智慧”的品牌主张，恪守“精选道地药材允执其信，虔修丸散膏丹上品为宗”的祖训，传承发扬温病学说精髓。集团以传统中医药为根基，积极向科技与品牌双驱动的创新型中药制造企业转型，充分汲取现代科技成果，已成为在多个治疗领域具有独特优势的大型中药集团。雷允上为了打通各业务环节的数据，消除信息孤岛，提高日常办公、业务运营的效率，选择泛微搭建了一体化、数字化办公平台。对于产品类型多、规模大的制造业企业来说，固定资产的有序管理关乎着企业的日常运营发展和安全防控。许多企业选择借助数字化手段，更智能、高效、方便地进行管理。移动端+PC一体化 雷允上固定资产管理系统应用特色如何科学有效地利用资产、避免资产运转过程中的风险，此次，雷允上借力泛微，通过高效的电子流程和低代码构建平台，打造了固定资产数字化管理系统，实现固定资产的新增、验收、盘点、借用、归还、维修、报废、标签打印等操作。系统通过集成企业微信，使用泛微OA原有的系统组织架构和流程化管理；为了强化固定资产的管理，系统为每个固定资产设置了管理部门和使用部门属性，用于区分固定资产的所有权、使用权和管理义务人。同时，系统为每个固定资产设置了物理位置属性，方便对固定资产的跟踪管理。一、资产管理资产管理包含资产查询、资产新增、资产转移、报废、盘点、资产分类、存放地点管理、资产借用、资产归还功能，通过扫描二维码，能够查询资产的详细信息。（资产信息）1、资产查询资产查询模块清晰地展现了员工所在部门正在使用或者管理的资产数量，以及在各个分类中所占有的比例。能够查看本人使用的资产和当前部门所拥有的所有资产，点击每个资产可以看到资产的详细信息，点击二维码即可显示资产标签。（扫码查询）2、资产新增在手机端，可以通过OA流程，通过填写资产相关信息后，流程提交给管理部后，资产编号和卡片编号由系统自动生成，在PC端打印资产标签，资产标签打印完成后提交流程即可将流程数据自动转为固定资产卡片。在PC端，可以直接打开OA流程新建流程填写流程中的资产信息，也可以完成资产新增操作。（PC+移动端：资产新增）3、资产转移通过发起固定资产转移流程，选择要进行转移的资产名称，在转移内容下面填写需要转移的对象，可以是管理部门、使用部门、使用人、存放地点的转移，流程经过各个管理部门以及财务部门审批过后自动转移内容更新到资产卡片中，也可以在PC端OA系统中发起流程。（PC+移动端：资产转移）4、资产报废通过固定资产报废申请流程，选择需要报废的资产，自动带出该资产的规格、型号、管理部门、使用部门、使用人、使用日期，流程发起后会经过申请人部门，以及财务部门审批后，该资产自动归为报废状态，系统里无法查询该资产的相关信息。（PC+移动端：资产报废）5、资产盘点盘点计划：由财务部门相关人员新建和编辑，盘点计划完成后才能对资产进行盘点。盘点计划需要填写盘点主题、开始日期、开始时间、结束日期、结束时间。盘点方式：雷允上资产盘点方式分为扫码盘点和直接点击资产盘点。扫码盘点：扫码资产二维码之后，显示资产相关信息，以及资产的相关功能操作。进入盘点页面后，需要填写实际使用人，如果有其他情况，可以添加备注。（扫码盘点）直接选择资产盘点：选择当前登录者所在部门未盘点查询，选择相应资产也可进行盘点操作。（直接盘点）6、存放地点在雷允上固定资产管理系统中，可以查询每个资产所存放的物理地点，每个存放地点下可查看相应的资产，并且可以根据实际情况，对资产存放地点进行编辑。（存放地点管理）7、资产借用部门间相互借用资产情况下，可以通过扫码和直接添加的方式进行有序管理。（资产借用）8、资产归还系统中的待归还列表中展现了员工所在部门被借出的资产、待归还资产列表。填写流程时，自动带出操作人和借用数量。（资产归还）二、养护管理1、养护计划需要对设备进行定期养护和检修，由设备使用部门负责人发起养护计划，然后交由相应的养护人员进行检修新增：直接新增方式和扫码新增方式。（养护计划）2、养护记录养护人员可在系统中填写养护记录，已完成的养护计划不可在进行修改。（养护记录）3、设备维修设备出现故障，设备使用人员发起的资产报修流程，会由资产管理部门分配工单给相应的设备维修人员。雷允上固定资产管理系统应用价值总结泛微协助雷允上搭建了全生命周期的资产管理系统，助力雷允上全盘掌控组织现有资产构成情况和使用情况，加强对实物资产的日常管理，确保企业资产、生产设备安全；移动化的资产管理方式，提高了企业资产使用、盘点效能，进一步提升了资产设备的精细化管理水平。

                                                                                       猛戳链接观看小视频：WAF+HSS双剑合璧，防止网页被篡改什么是网页篡改    网页篡改是一种通过网页应用中的漏洞获取权限，通过非法篡改Web应用中的内容、植入暗链等，传播恶意信息，危害社会安全并牟取暴利的网络攻击行为。网页篡改的后果网页可能被植入色情、诈骗等非法信息的链接；发表反动言论，从而造成不良社会影响，损害企业品牌形象；对政府、高校、企事业单位等有影响力的单位来说，页面被恶意篡改将无意间成为传播危害社会安全等信息的帮凶。尤其在重要节庆时期，网页被篡改的负面影响更甚。传送门： 主机安全（防篡改）   Web应用防火墙    云安全特惠专场