运维运营安全_安全中心-华为云

在DevOps/DevSecOps流程中，运维运营与研发同等重要。

华为云对运维运营尤为重视，更聚焦运维运营安全并给予高度优先和重点投入。华为云基于经验和实践开发了诸多运维工具，并开设相关的赋能培训课程，助力您实现运维运营安全。

在DevOps/DevSecOps流程中，运维运营与研发同等重要。

华为云对运维运营尤为重视，更聚焦运维运营安全并给予高度优先和重点投入。

华为云基于经验和实践开发了诸多运维工具，并开设相关的赋能培训课程，助力您实现运维运营安全。

华为云运维运营安全实践

O&M 账号运营安全

● 使用员工身份账号实现统一身份认证和管理，双因子认证实现双重保障

● 从帐号生命周期管理和授权管理两个维度安全管理运维运维账号/权限

● VPN和堡垒机接入实现运维管理平台的统一运维管理和审计

漏洞管理

● 专业的安全事件响应团队（PSIRT）

● 建立完善的漏洞感知与收集渠道（hwssecurity@huaweicloud.com、漏洞奖励计划）

● 端到端的漏洞响应工单系统（可自动接收漏洞、确定处理优先级）

● 漏洞披露平台化，通过安全公告平台向您推送漏洞规避建议和修复方案

安全日志和事件管理

● 拥有集中、完整的日志大数据分析系统，支持与第三方安全信息和事件管理系统对接

● 拥有专门的内审部门，支持定期审计运维流程各项活动

● 建立稳固、完善的边界和多层立体的安全防护系统，实现安全事件快速发现和定位、业务快速隔离和恢复

业务连续性与灾难恢复

● 采用两地三中心架构实现数据中心容灾和备份，保障基础设施高可用

● 为所有数据中心提供灾难恢复计划，支持数据中心内多个节点复制存放用户数据；通过高速光纤实现数据中心互联，满足跨可用区的灾备复制

● 制定业务连续性计划并定期测试

智能化安全运维运营“专家”服务

从运维账号统一认证和管理、访问权限集中管控、操作行为实时监控等多维度实现云上安全运维，保障设备接入安全和资产管理安全

账号统一认证和管理：

用户账号管理、角色管理、多因子认证、访问策略安全配置

访问权限集中管控：

单点登录更安全、操作命令精准拦截、核心功能二次授权、工单流程式控制

操作行为审计：

实时不断监控、操作回放快速定位、支持命令行审计，快速还原操作、多维报表支持，轻松展示运维态势

运维接入管理：

VPN实现设备接入的网络安全；堡垒机实现设备资源操作管理的统一接入、统一认证、统一授权、统一审计

安全合规：

服务满足《网络安全法》和《信息安全等级保护》，支持对各类精细化操作进行审计，满足企业合规需求

了解详情查看

智能运维好帮手-一站式智能分析平台

海量实时日志分析服务，提供端到端的快速、易用、丰富的日志分析平台

LOG-日志分析服务：云搜索服务CSS可以搭建日志分析平台，在运维上进行业务日志分析和监控，在运营上进行流量分析

日志分析：

通过对接入的日志进行索引、分片、分析，提供一站式智能分析平台，对外提供日志检索、可视化、智能运维等功能

实时检索：

提供日志场景端到端的解决方案，数据从入库到能够被检索到只需要数秒时间

统计分析：

提供20余种统计分析方法，支持表格、折线图、热图、云图等多种图表呈现方式

APM加速：

针对时序数据，通过提前将细粒度数据聚合成粗粒度数据，提升drill up与drill down的性能

了解更多推荐服务-CSS

企业IT运营能手-一站式灾备解决方案

覆盖企业全栈灾备场景，满足企业数据安全及业务连续性需求

华为云灾备解决方案

业务驱动的规划：

基于华为各行业模型库的业务连续性影响分析BIA，制定合理的容灾策略

量身定做的方案：

基于华为云平台端到端容灾能力，以及用户实际需求，设计最优方案

实践验证的管理：

基于华为丰富容灾交付经验，提炼总结的容灾管理组织架构、管理流程建设方法

容灾场景多元化：

SDRS支持同城容灾、异地容灾等场景

无忧运维：

云上/云下的备份业务统一管理，无需专人运维，多种存储类型依据数据类型热度自动迁移

高效切换：

支持企业多种常见业务架构，随时启动容灾演练，操作简便，单次容灾演练可在小时级内完成

了解更多推荐服务-SDRS

云上应用的一站式立体化运维管理平台

立体运维解决方案融合AOM服务和APM服务，主要是围绕应用进行监控，帮助您一站式完成基础设施层、应用层及用户体验层的监控

华为云立体运维解决方案

统一运维监控管理：

资源、应用、业务一站式监控与分析

日志管理：

高性能搜索和业务分析，深挖日志价值

应用&资源关联分析：

层层自动关联，直击异常

应用拓扑分析：

应用关系与异常一目了然、故障下钻

调用链跟踪：

性能瓶颈与异常原因分钟级识别

业务会话监控：

监控每笔交易的KPI数据，提升用户体验

SQL分析：

快速分析慢SQL和异常SQL

故障智能诊断：

基于机器学习算法自动检测应用故障

推荐服务-AOM 推荐服务-APM

运维运营安全实践课程

您可以通过华为云在线课程页面了解更多运维运营安全实践课程，快速实现上云后的运维运营需求

云上电商应用如何高效运维

帮助您了解云上电商应用如何使用应用运维管理服务AOM进行高效的运维

了解课程

华为云运维架构设计

帮助您了解云运维相对于传统运维的区别和优势，并熟悉华为云各类运维服务产品及工具的使用

了解课程

通过CBH实现高效安全运维

帮助您了解华为云堡垒机应用场景、功能与优势等

了解课程