运维运营安全_安全中心-华为云

在DevOps/DevSecOps流程中，运维运营与研发同等重要。

华为云对运维运营尤为重视，更聚焦运维运营安全并给予高度优先和重点投入。

华为云基于经验和实践开发了诸多运维工具，并开设相关的赋能培训课程，助力您实现运维运营安全。

在DevOps/DevSecOps流程中，运维运营与研发同等重要。

华为云对运维运营尤为重视，更聚焦运维运营安全并给予高度优先和重点投入。

华为云基于经验和实践开发了诸多运维工具，并开设相关的赋能培训课程，助力您实现运维运营安全。

华为云运维运营安全实践

O&M 账号运营安全

● 使用员工身份账号实现统一身份认证和管理，双因子认证实现双重保障

● 从帐号生命周期管理和授权管理两个维度安全管理运维运维账号/权限

● VPN和堡垒机接入实现运维管理平台的统一运维管理和审计

漏洞管理

● 专业的安全事件响应团队（PSIRT）

● 建立完善的漏洞感知与收集渠道（hwssecurity@huaweicloud.com、漏洞奖励计划）

● 端到端的漏洞响应工单系统（可自动接收漏洞、确定处理优先级）

● 漏洞披露平台化，通过安全公告平台向您推送漏洞规避建议和修复方案

安全日志和事件管理

● 拥有集中、完整的日志大数据分析系统，支持与第三方安全信息和事件管理系统对接

● 拥有专门的内审部门，支持定期审计运维流程各项活动

● 建立稳固、完善的边界和多层立体的安全防护系统，实现安全事件快速发现和定位、业务快速隔离和恢复

业务连续性与灾难恢复

● 采用两地三中心架构实现数据中心容灾和备份，保障基础设施高可用

● 为所有数据中心提供灾难恢复计划，支持数据中心内多个节点复制存放用户数据；通过高速光纤实现数据中心互联，满足跨可用区的灾备复制

● 制定业务连续性计划并定期测试

智能运维好帮手-一站式智能分析平台

海量实时日志分析服务，提供端到端的快速、易用、丰富的日志分析平台

LOG-日志分析服务：云搜索服务CSS可以搭建日志分析平台，在运维上进行业务日志分析和监控，在运营上进行流量分析

日志分析：

通过对接入的日志进行索引、分片、分析，提供一站式智能分析平台，对外提供日志检索、可视化、智能运维等功能

实时检索：

提供日志场景端到端的解决方案，数据从入库到能够被检索到只需要数秒时间

统计分析：

提供20余种统计分析方法，支持表格、折线图、热图、云图等多种图表呈现方式

APM加速：

针对时序数据，通过提前将细粒度数据聚合成粗粒度数据，提升drill up与drill down的性能

推荐服务-CSS

企业IT运营能手-一站式灾备解决方案

覆盖企业全栈灾备场景，满足企业数据安全及业务连续性需求

华为云灾备解决方案

业务驱动的规划：

基于华为各行业模型库的业务连续性影响分析BIA，制定合理的容灾策略

量身定做的方案：

基于华为云平台端到端容灾能力，以及用户实际需求，设计最优方案

实践验证的管理：

基于华为丰富容灾交付经验，提炼总结的容灾管理组织架构、管理流程建设方法

容灾场景多元化：

SDRS支持同城容灾、异地容灾等场景

无忧运维：

云上/云下的备份业务统一管理，无需专人运维，多种存储类型依据数据类型热度自动迁移

高效切换：

支持企业多种常见业务架构，随时启动容灾演练，操作简便，单次容灾演练可在小时级内完成

推荐服务-SDRS ELB

云上应用的一站式立体化运维管理平台

立体运维解决方案融合AOM服务和APM服务，主要是围绕应用进行监控，帮助您一站式完成基础设施层、应用层及用户体验层的监控

华为云立体运维解决方案

统一运维监控管理：

资源、应用、业务一站式监控与分析

日志管理：

高性能搜索和业务分析，深挖日志价值

应用&资源关联分析：

层层自动关联，直击异常

应用拓扑分析：

应用关系与异常一目了然、故障下钻

调用链跟踪：

性能瓶颈与异常原因分钟级识别

业务会话监控：

监控每笔交易的KPI数据，提升用户体验

SQL分析：

快速分析慢SQL和异常SQL

故障智能诊断：

基于机器学习算法自动检测应用故障

推荐服务-AOM 推荐服务-APM