一.资格是什么意思？

评估中心是经中央政府批准的国家信息安全权威评估机构。资质由评估中心启动，旨在为云服务提供商提供安全服务资质.云计算安全服务的技术实力和实施质量综合客观评价认证，体现了云服务提供在云安全服务中的保障能力。

在这次认证中，华为云评估了七种能力，包括交付能力，首次覆盖了所有国内网页.全部IaaS.PaaS.SaaS服务。

评估中心在评估结果中写道，华为云安全服务的理念很清楚.技术路线正确.团队素质良好，实施了多个云安全相关项目，云安全实践丰富，项目技术活动策划优秀.实施.管控.验证.质量控制.风险控制能力。

杨松说，很荣幸得到评估中心的认可。华为云在安全方面积累了丰富的经验，为许多行业提供了完善的服务和资质。从第三方权威的角度来看，我们的安全服务能力和实践得到了客观的认证。

二.优秀的安全实践优秀安全实践

演讲细化了华为云的三个安全系统，激励和帮助用户完成.系统构建符合业务需要的安全系统。

(1)防攻系统

为了帮助用户防止外部恶意攻击，华为云围绕攻击者可能的攻击路径发布了攻击者的攻击路径。AI20多种安全服务商品，让用户选择其中一种或足够的安全系统，防止攻击，就像积木一样。

比如网站被大流量攻击，性能降低.浏览卡屏，可选DDoS防止恶意流量，确保网站流量正常；为了了解云主机的安全性，可以在主机上安装公司主机的安全服务，并立即发现弱密码.恶意程序.网页防篡改等，降低主机安全风险；75%的信息安全攻击发生在Web在网络层，为了帮助用户防御传输层攻击，华为云web防火墙的应用提供了准确的防御。

此外，它还帮助用户一站式等待安全.感知整个网络的安全状况.提高运维审计效率的堡垒机服务，让用户快速构建防御体系，满足自身业务需求，弥补不足。

(2)数据保护系统

为了帮助用户保护数据，防止数据泄露，华为云提供了围绕云数据整个生命周期的浏览认证.敏感数据识别.防攻击.从防漏到审计的环环相扣AI数据保护方案。

特别是，华为云今年3月发布的世界上第一个敏感数据测试服务（结构数据）提供了云敏感数据识别和分类技术，为用户提供了数据安全保护和管理的武器，并已在华为云中进行了测试。易于使用.结果简明：

1.选择可能存在敏感数据的地方

目前提供的对象存储（OBS）和关系数据库（RDS）发现敏感数据，支持敏感数据，支持OBS和RDS一键导入。

2.配置测试规则

内置了如GDPR.PCI-DSS.SOX.根据这些法律法规的要求，检查资产中可能存在的敏感数据，如政府和公司领域的合规模板；它还支持定义规则和设置用户认为的敏感数据。

3.执行扫描任务

根据设定的规则，在指定资产中自动发现.标示.数据统计，如身份证.邮件地址.银行卡号等敏感数据的位置和数量，并给出保护建议。

4.生成合规报告

对敏感数据进行分析，提供统计报告，让用户保护数据。

在敏感数据发现和检测过程中，服务本身不会改变数据库或应用程序中的所有内容，也不会导致数据库性能问题或信息泄露。该服务建立了一个大数据流计算平台，比传统的敏感数据检测方法高出5倍以上，将检测任务缩短到几分钟甚至几秒钟。

(3)可靠的云平台和云服务系统

为了让用户享受安全可靠的云平台和云服务，华为云根据世界各地最权威的安全标准，不断完善从技术到流程、人员管理到安全系统的各个方面。仅在2018年，华为云就获得了10多个权威的安全合规认证，平均每月一个。

截至目前，华为云已获得信息安全服务资质等46项权威合规认证。

三.安全创新不断

杨松最后说，成就属于过去，这并不意味着现在，更不用说未来漫道真像铁。现在，从零开始，华为云的安全服务创新不会停止，为用户提供领先安全服务的努力也不会停止。

如今，在中国市场，除了阿里云，华为云、腾讯云和京东云也迅速崛起，成为全球市场上最好的云服务制造商之一。这也表明，即使没有甲骨文数据库的支持，我们中国人也可以开发自己的数据库。刻机和芯片领域也是如此。只要别人能做到，每个人都能做到。这只是需要时间。我不知道你怎么看？