中秋團圓夜，「武當雲」機房燈火通明，一線運維人員正在現場進行設備安全及網絡安全巡檢。每當節假日等重保期間，「武當雲」運維團隊均提前制定保障計劃，安排運維人員對機房進行7*24小時蹲點值守，確保硬體設備安全運行……
當前，將數位技術融入城市基礎設施，已成為智慧城市建設的常態。但智慧城市裡「漂浮」著海量數據信息，也讓城市在網絡安全方面面臨著獨特的挑戰。如何保障以城市為單位的網絡信息安全？湖北省十堰市的探索給出了答案。
政務上雲安全先行，湖北十堰直面智慧城市運維新挑戰
作為數字政府、智慧城市建設的關鍵基礎設施，城市雲面臨著諸多安全挑戰。尤其當交通、能源、金融、醫療、公共衛生等關乎國計民生的樞紐都在「雲上運行」，任何失誤都將給居民日常生活帶來影響。
為此，按照十堰市委市政府統一部署，十堰大數據運營有限公司攜手華為雲共同打造了「武當雲」安全運維體系，並於2021年7月，與華為雲簽訂智慧城市戰略合作協議，共築城市一朵雲——武當雲。同年10月，「武當雲」正式上線，從數十萬級的業務並發到每秒上百台雲主機發放、基礎存儲、計算、雲原生、資料庫、AI等能力構建，再到平台等級保護、容災體系建設，皆按照城市雲的最高技術和服務標準投入。
自上線後，「武當雲」堅持「機房+平台」每日安全巡檢，通過專業工程師對上雲業務制定針對性防護策略，形成「事前預警、事中防護、事後追溯」的安全監測機制，幫助上雲用戶主動識別、預防、發現、響應安全風險，實現通用威脅及普通高級風險的全面攔截。截至2023年9月，十堰「武當雲」上雲單位總數為24家，上雲業務系統總數為46個，市直委辦局上雲覆蓋率達到75%。這也意味著 「武當雲」的安全運維體系成為了十堰市數字發展的重要防線。
以今年8月為例，在安全檢測上，當月檢測並處置政務相關威脅信息1000餘起，發現緊急漏洞5起，遭遇境外網絡攻擊9.6萬次，處理入侵事件6起，應急封堵惡意掃描2個，平台上線以來累計攔截攻擊887萬餘次。而在重要活動中，「武當雲」及運維團隊也展示出了超高的安全運維能力。在2022年「十堰留堰新春消費券」發放活動中，運維人員短時間判斷並封禁疑似刷單行為，保障了用戶權益；2023年5月，運維人員在日常巡檢時，發現某上雲單位主機可能被黑客入侵控制並植入木馬，立即對該IP進行封堵處理，並幫助客戶進行漏洞修復……
華為雲城市雲安全，構築全棧安全防護體系
在「武當雲」安全穩定運行、抗住多次安全威脅的背後，離不開華為雲城市雲安全解決方案的保駕護航，為十堰的這朵城市雲打上了最強「補丁」，保障運行無礙、安全無憂。據了解，華為雲城市雲安全解決方案已構建了網絡安全等級保護、商用密碼應用安全性評估、數據安全服務和ICT城市大安全四大領域服務，滿足城市雲全方位的安全需求。
其中，等級保護2.0是網絡安全的一次重大升級，華為雲持續創新並推出等保2.0安全服務解決方案，該解決方案通過構建一個中心管理下的三重防護體系，可實現一站式等保測評服務，通過20+雲安全服務和200+夥伴的安全服務，幫助客戶構建立體雲安全防護，輕鬆滿足等保要求。依託該解決方案，十堰「武當雲」進一步強化安全防護能力，並於今年正式通過「國家信息安全等級保護三級認證」。
華為雲等保2.0安全服務解決方案
此外，華為雲始終堅守「三分建設，七分運營」的理念。憑藉華為三十年安全運營的經驗，可為城市雲構築等同華為雲的安全業務場景和防護能力，包括日常運營、防護演練、重大保障、網站監測、安全評估等場景，提供「一鍵安全合規、一體全程處置、一屏全面感知、一雲全局分析」的能力，以「全局運營」的方式處理安全方面的挑戰。
未來，華為雲將繼續攜手十堰推動「武當雲」在政務領域的應用，為智慧十堰建設提供源源不斷的「雲」動力，助力湖北數字經濟高質量發展。隨著政府數字化產業的不斷發展，對城市雲安全防護能力的要求也將不斷提高，華為雲將持續以數據保護為核心，以雲安全能力為基石，以安全生態圈為護城河，打造業界領先的安全能力。