7月21日,华为云智能驾驶创新峰会盛大举行。在会上,华为云安全领域总裁左文树发表了题为《打造“攻击不瘫、数据不丢、监管合规”的安全体系》的主题演讲。左文树表示,华为云安全在“三分建设、七分运营”理念下,构筑“一个中心,七层防线”的安全防护体系,达到“攻击不瘫、数据不丢、监管合规”的目标,为智能汽车行业的发展提供强大的安全保障。
华为云构筑完善的安全体系,从容应对安全与合规挑战
智能汽车高速发展带来巨大的机遇,同时也带来严峻的安全与合规挑战。在数据安全方面,智能驾驶产生的大量数据涉及敏感信息,若遭泄露或受到攻击,将带来难以预料的后果。近两年,全球网络安全立法超100部、超140个国家和地区已设立或正处于隐私保护法中,汽车行业正面临着严格的监管要求。
华为云也面临着巨大的安全挑战,通过持续的安全运营已构筑完善的安全体系。左文树表示,华为云在全球建立了三大运营中心,并实现了年均防御数千亿次威胁攻击。
秉持“三分建设、七分运营”的理念,华为云为汽车行业打造“攻击不瘫、数据不丢、监管合规”的安全体系。华为云原生的安全防护能力具备四大特征,一是能力强,如抗DDoS能力;二是伴生,如免AGENT的数据库安全审计;三是弹性,安全可随业务自动弹性配置;四是协同,如告警可一键同步和阻断功能。
华为30+年安全运营经验,用智能守护车企数据安全
数据安全作为汽车行业的重点关注领域,华为通过DSC数据安全中心,提供统一的数据安全方案,保障“数据不丢”。DSC数据安全中心具备的特征包括,统一管理华为云内生的数据分析、加密、脱敏等数据原子化能力,避免碎片化的数据安全功能对汽车行业造成困扰,提供数据的全生命周期防护;并针对车企的数据进行分级、分区、分权管理;同时具有云原生安全能力,能够高性能适配汽车行业业务。
此外,左文树表示,安全运营在保障安全体系中起到了至关重要的作用,华为云安全云脑让安全运营脱胎换骨、智能高效。传统的安全运营面临的困境包括,运营效率低下、大量告警误报、需要大量专业人员手动处置、以及无法全局统筹等。安全云脑的优势在于高效的安全运营模式,支持云安全数据一键接入;安全威胁检测模型和响应剧本可共享云平台能力,无需调优开箱即用;大企业模式通过云多账号方案提升了汽车行业安全运营管理效率,带来了颠覆性的改变。
华为云继承了华为30多年的安全运营和治理经验,助力汽车行业实现“监管合规”。通过安全云脑,华为云实现了技术类要求合规基线化和管理类要求问卷化,并实现了一键合规检查和一键生成报表;此外,华为云还提供专业安全合规咨询服务,通过“现状调研、差距分析、体系建设、运行及落地指导”端到端的服务为汽车行业提供安全合规指导。
值得一提的是,会上华为云协同四维图新等合作伙伴联合发布了“华为云乌兰察布汽车专区”,为自动驾驶场景提供安全合规、全栈自主创新、具有澎湃算力的云基础设施。四维图新高级副总裁蒋晟受邀参与发布并发表演讲,介绍了四维图新专业的智能网联汽车数据安全合规闭环解决方案。他表示,未来希望与合作伙伴、华为云围绕数据处理、应用等展开合作,将平台能力汇聚在一起,共促产业繁荣发展。
在智能汽车行业不断发展的背景下,构建“攻击不瘫、数据不丢、监管合规”的安全体系是保障行业可持续发展的重要一环。未来,华为云安全将基于用户场景需求,适配不断变化的安全运营业务需求,在“三分建设、七分运营”理念下,构筑“一个中心,七层防线”的云安全防护体系,守护车企行稳致远。
(来源:News快报)