华为乾坤云
未来网络安全架构——华为乾坤安全云服务解决方案
企业的数字化转型，网络安全是关键基座，业务上云，联接无处不在，打破了安全边界，面临着多方面的挑战。为了满足安全建设要求，传统的安全方案需要大量的资源投入。
有没有真正可以解决企业网络安全问题的方式？
华为乾坤安全云服务解决方案使用创新的云边一体防御架构，集成多种安全能力、按需订阅、快速开通；云端专家+智能分析解决安全“疑难杂症”，一处检出，全局共享；通过智能分析、大数据技术等提升自动运维效率，快速闭环处置；为用户提供防护、响应为一体的云化安全服务。
华为乾坤安全云服务解决方案
服务开通快
本地天关“零配置”上线，云端SaaS服务即时开通、弹性扩容
持续升级快
云、边防御能力实时升级，一处检出，全局共享，分钟级免疫
实施处置快
云边一体，自动化威胁处置，实时感知，秒级闭环
安全云服务项
| 服务类型 | 服务能力项 | 能力描述 |
| 边界防护与响应 | 应用识别与管控 | 识别6000+应用，访问控制精度到应用功能，例如：区分微信的文字和语音。应用识别与入侵检测、防病毒相结合，提高检测性能和准确率。 |
| 定期周报月报 | 基于安全防护事件，定期生成周报、月报，并通过邮件发送至用户邮箱。 | |
| 紧急安全通知 | 基于安全防护事件，提取紧急通知，并同时通过短信、邮件两种方式通知用户。 | |
| 攻击识别库实时更新 | 为开通的安全功能提供实时的检测特征库升级，保障检测能力保持最新、最强的检测能力，包括IPS/AV/URL地址库/恶意域名库等。 | |
| 监测、断网内网问题主机 | 基于已知流量特征，监测发现内网问题主机并切断问题主机外联行为（如C&C、远控、对外攻击等行为）。 | |
| 阻拦已知的钓鱼邮件、恶意软件传输 | 基于已知的文件特征与检测能力，阻拦钓鱼邮件、恶意软件（如病毒、木马）的传输行为。 | |
| 应用访问可视化 | 监测内部用户应用访问行为，按周/月提供统计分析报表。 | |
| 安全事件可视化 | 针对所有安全事件，按周/月提供统计分析报表。 | |
| 安全事件分析 | 利用智能结合专家人工手段对防护节点检测到的安全事件进行分析确认，保障攻击拦截以及安全告警的准确性，及时优化攻击识别规则，提升现网防护效果。 | |
| 攻击源自动阻拦 | 对基于安全事件分析的结果产生外部高危（持续攻击、复合攻击）攻击源进行黑名单下发，直接阻拦其后续的攻击行为。 | |
| 暴露面风险评估 | 通过对互联网暴露面端口扫描，对用户网络安全状态实时看护，提示用户网络内不必要暴露端口。 |