构建云上和云下统一的安全方案，华为云致力为企业降本增效

在云计算的时代，企业的业务系统已经不再局限于单一的环境，而是跨越了云端和本地，形成了云上云下的部署模式。然而，这种模式带来的是安全防护的挑战，企业需要在云上云下都实现安全防护，同时还要降低运营成本。面对这种挑战，华为云提出了云上云下一体化的解决方案，打造统一、高效的安全管理平台。

华为云的云上云下一体化解决方案，是将云端与本地资源进行深度融合，实现企业内外部安全防护的无缝对接。这种解决方案的核心亮点在于，无需业务整体迁移，只要源站业务公网可达，添加域名接入流量，快速配置好防护规则，就可以实现安全防护。同时，这种解决方案还可以降低运维成本，方便运维团队做统一的安全管理和防护，高效运维云上云下业务。

华为云的云上云下一体化解决方案，主要包括 WAF、DDoS 高防、证书、主机安全和云堡垒机等组成部分。其中，WAF 可以检测和拦截黑客攻击，0Day 漏洞 2 小时快速响应；DDoS 高防可以抵御大流量 DDoS 攻击，总体 10T 以上防御能力；证书可以实现网站、APP、小程序 HTTPS 加密，品牌全、种类多，价格比友商优惠；主机安全可以实现病毒木马查杀，漏洞修复，防破解、防勒索、防篡改；云堡垒机可以实现统一运维安全中心、账号权限管控、运维操作监控审计。

华为云的云上云下一体化解决方案，目前已经在国内某地市民卡等客户中得到了应用。该市民卡主要从事城市一卡通的建设和运营，业务系统部署场景需要客户所有资源由线下 IDC 托管，云 WAF 防护线下 IDC 的 Web 业务。在此阶段，该客户面临着传统硬 WAF 硬件老化和版本升级困难的问题，此外还有版本升级维护费用，并且所有流量含攻击全部进入机房占用带宽资源。所以，在安全防护要求上，客户需对现有硬件进行升级，PaaS 化是最快捷的升级途径，需降低运维成本的同时提升安全防护能力。

华为云的云上云下一体化解决方案在客户面临续订或替换的机会点，利用云安全产品 WAF 支持线下、他云场景，部署灵活的特点，方便客户安全切入平滑。此外，在运维条件上，华为云的云 WAF 的版本迭代与规则下发自动化，无需手工维护，且规则库更新更快，响应更及时。最后，华为侧积极响应客户需求，协助客户制定完善的测试方案并成功开展 POC 测试，且针对客户多端口实际应用场景做了深度分析和定制化添加（云 waf 专业版支持非标端口定制），客户感知良好，主动选择华为云产品。

总的来说，华为云的云上云下一体化解决方案，为企业提供了一种全新的安全防护方式，不仅可以实现云上云下的统一防护，还可以降低运维成本，提高运维效率。这种解决方案的推出，无疑为企业的安全防护提供了新的可能。

审核编辑 黄宇