8月24日-26日，以“賦能數字安全，共筑智慧城市”為主題的2023成都網絡安全大會（CCS2023）在成都隆重舉行。華為受邀出席大會，并攜全新云原生數據安全方案重磅亮相4大峰會論壇和1大核心展區，與政府主管部門、兩院院士、產業學術領袖、行業領軍人等積極互動，分享數據安全治理與漏洞管理實踐，共同探索面向智慧城市的云數據安全新藍圖。

成都網絡安全大會（CCS2023）開幕式

CCS大會由四川省互聯網信息辦公室指導，成都市互聯網信息辦公室、成都高新技術產業開發區管理委員會聯合主辦，立足本土、輻射西南、面向全國，旨在進一步促進全國網絡安全產業健康發展，助力成都打造網絡安全之城，共同構建西部地區網絡安全新生態，共同聚焦數字時代網絡安全未來的趨勢和核心技術。

【資料圖】

華為云安全@數字安全賦能智慧城市主論壇

華為云安全CTO楊松出席“數字安全賦能智慧城市”主論壇，并發表題為《面向智慧城市的云數據安全》的主旨演講。

智慧城市概念誕生至今已近15載，經過漫長的概念導入、試點探索和統籌推進期，現已進入以“大集中、大數據、大安全”為重要特征的變革重構期。數據要素作為智慧城市的核心生產要素，其流通“順暢、安全”與否，直接關乎城市生命體建設的成敗。也因此，國家密集出臺一系列數據安全法律法規，明確100+數據安全管控要求，覆蓋數據流轉的全生命周期。但數據安全防護現狀的確不容樂觀，數據泄露風險，安全基礎設施的缺乏或不完善以及一體化數據安全體系的缺失，都持續威脅著數據融合、流轉與共享的安全。

云上數據安全責任共擔模型

楊松表示：“云上數據的安全性和合規性是云計算供應商和客戶的共同責任。華為云遵循業界通用的安全責任共擔模型：客戶是云上內容數據的主體，擁有其在云上數據的所有權和控制權；華為云作為云計算供應商，為客戶提供底層數據安全管理，使能客戶保障數據安全。”

華為云安全CTO楊松

“1+1+1+N”智慧城市網絡安全整體架構

面向智慧城市，華為提出“1（云）+1（數）+1（平臺）+N（應用）”的網絡安全整體架構，以安全云腦為核心，構筑“安全運營體系、安全管理體系、安全技術體系”三位一體的立體化主動防御體系：

覆蓋數據全生命周期的端到端數據安全治理體系

圍繞智慧城市網絡安全整體架構中的“一數”，楊松深入闡釋了華為云在多年數據治理實踐基礎上提出的覆蓋數據全生命周期的端到端數據安全治理體系。

楊松表示，“對于數據安全治理，華為云有三大目標：使能客戶數據安全可控，即服務及特性按需自選，服務能力可被集成、第三方服務能力可集成；確保數據處理過程透明可視，即租戶和非租戶操作全程可視、可控、可審計、可追溯；保障數據底座安全可靠，即防范數據泄露和數據破壞，確保數據合規使用。瞄準這三大目標，華為云在組織&人員能力、流程、數據度量、IT工具支撐等各個層面構筑了全棧數據安全能力。華為云數據安全方案，全面覆蓋存儲、數據庫和數據湖三大關鍵場景。基于云原生的數據分類分級、數據水印和數據加密等能力，使能一站式的數據合規治理，保障數據完整可用，上云即安全。”

華為云前沿密碼技術研究與應用

“密碼技術是數據治理體系的重要內核”，楊松表示，“無論是數據本身安全還是數據底座的安全，都離不開可靠的加密體系。華為云面向用戶身份和數據提供縱深密碼防護，并聯合生態伙伴落地自主可控國產密碼算法，逐步強化區塊鏈、機密計算、抗量子等能力。”

從網絡全局視角看數據安全

數據安全治理做好了，數據安全就高枕無憂了嗎？答案是否定的。楊松表示，“數據的安全不僅僅依賴于數據安全，而是依賴于整個網絡安全防護體系，要從全局視角看數據安全問題。華為云提出云上安全‘三分建設，七分運營’的理念，構筑‘一個中心，七層防線’的立體防護體系，覆蓋物理、身份、網絡、應用、主機、數據和運維層面的全棧云原生安全服務，在5分鐘內可實現99%+安全事件的閉環處置，確保‘攻擊不癱，數據不丟，監管合規’，云上更安全。”

華為云安全@數據治理與數據安全分論壇

華為云數據安全資深專家受邀出席“數據安全與數據治理”分論壇，并發表題為《數據如水，云構安全》的主旨演講。

數據如水，能載舟，亦能覆舟

數字經濟時代，數據如水，能載舟，亦能覆舟。通過運用數字技術，釋放數據要素價值，有助于加快智慧城市、數字政府建設，推動數字經濟進入更高水平發展；但如果數據安全防護不到位，將會損壞個人、企業甚至國家利益。

華為云的經驗之談

華為云平臺每年會面臨約16000億次的安全攻擊，包括峰值流量高達3T的DDoS攻擊及數億次的應用層攻擊，在如此苛刻的安全形勢下，華為云從容應對，實現國家攻防演練0失分，這足以證明華為云在長期嚴酷安全實戰中構筑的云原生數據安全體系是行之有效的，基于“一個中心，七層防線”，實現數據分區、分級、分權，確保數據交換可信、可控、可證，保障數據全生命周期安全。

華為云數據安全資深專家鄭雪

華為云數據安全建設思路：制度、技術、運營三位一體

在提到數據安全建設思路時，鄭雪表示，亦如都江堰治水遵循的“道法自然、因勢利導”的理念，“華為云數據安全也是云內而生，以一體化數據安全為目標，聚焦平臺安全和應用安全，滿足合規要求、業務需求和管理訴求，在組織、策略、流程和技術層面進行數據安全常態化運營”。

華為云統一數據安全方案，保障“數據不丟”

華為漏洞管理中心@Web3與安全態勢感知分論壇

華為漏洞管理資深專家吳黎明出席“Web3與安全態勢感知”分論壇，并發表題為《華為漏洞管理實踐分享與探討》的主旨演講。

華為漏洞管理資深專家吳黎明

華為公司一直秉承“減少漏洞帶來的危害，幫助客戶更好地消減風險”這一理念。從政策、組織、流程、技術和規范等方面建立可持續、可信賴的漏洞管理體系，以開放的方式，與外部利益相關方一起，共同應對外部安全挑戰。

在談到華為漏洞管理實踐時，吳黎明表示，“華為公司漏洞管理遵循五項最基本的原則：減少傷害和降低風險、減少和消減漏洞、主動管理、持續優化及開放協同。基于以上原則，遵循行業標準ISO/IEC 30111、ISO/IEC 29147，華為公司建立了完善的漏洞管理流程，并設立公司級PSIRT組織，對漏洞進行集中管理。”

規范完整的漏洞處理流程是最小化漏洞風險的關鍵，華為制定了五項關鍵活動：漏洞感知、驗證&評估、漏洞修補、漏洞披露和修補部署。在提到漏洞感知時，吳黎明特別強調了漏洞提前感知的重要性，“要構建多元化的感知渠道，做到‘被動感知有響應，主動獲知要安全’。因此，華為發布了包括終端、華為云、鯤鵬等各產業的公開漏洞獎勵計劃。為進一步提升獎勵計劃的覆蓋范圍并吸引更多研究員參與，華為近期又發布了‘其他’獎勵計劃。華為希望和合作伙伴一道，為客戶提供更加安全的產品和服務。”

華為展臺

此次大會，華為云在展臺區域展示其端到端網絡安全保障體系以及基于“三分建設，七分運營”理念構筑的“一個中心，七層防線”立體防御體系。展臺人氣高漲，參觀者絡繹不絕，更有幸接待了成都市有關領導，以及中國工程院院士、網絡空間安全專家方濱興和中國工程院院土、通信與信息系統專家陳鯨等。

未來世界，云將無處不在，智能將無所不及，數據紅利也將持續釋放。華為公司將始終秉承負責任的態度，持續發力前沿安全技術研究，為智能世界的云底座構筑堅不可摧的數據安全基石，讓數據洪流在智慧城市空間自由、安全的奔騰流轉。

責任編輯：Rex_29