对于中小企业来说，业务能够稳定运行，需要借助安全的环境来实现。当前网络环境错综复杂，网络安全风险事故屡见不鲜。一旦发生重大的安全问题，轻微的情况会导致业务中断和数据泄露。而严重的情况则可能直接摧毁一个企业，尤其是那些处于初创阶段或者发展阶段中的中小企业，一旦遭遇这类安全问题，无异于遭遇了毁灭性的打击。
当前网络安全的状况是，绝大多数袭击行为都集中在网络应用的层面，具体表现为信息资料的外泄、信息资料被恶意更改、网络站点内容被恶意更改、网址被盗用、分布式拒绝服务类的攻击，以及黑客行为引发的网络站点无法正常运作或业务活动受到阻碍等状况。
如何妥善处理这些安全问题？华为云为规模各异的企业，准备了多种网站安全措施。现有服务可划分为四大类别，其一为保障应用安全的 DDoS 高防 AAD 与 Web应用防火墙 WAF，其二为维护负载安全的企事业主机安全 HSS 和云堡垒机 CBH，其三为负责数据安全管理的数据库安全服务 DBSS、云证书管理服务 CCM 以及数据安全中心 DSC，其四为综合管理安全态势的漏洞扫描服务 VSS、安全云脑(态势感知 SA) 和威胁检测服务 MTD。当前，许多公司认为，AAD、WAF、HSS这三种技术是保障业务安全的关键手段，尤其对于新兴和扩张中的中小型企业来说，这三项措施对维护业务安全具有决定性作用。下面，我们借助实际操作和效果检验，来评估华为云网站安全解决方案的功能表现。
服务体验
华为云的 AAD、WAF、HSS 服务，均可在华为云网站安全解决方案控制台中配置。下面，我们探讨这三项措施是如何保障客户业务安全的。
DDoS 高防 AAD
AAD是华为云提供的一项专门防御DDoS攻击的服务，它融合了华为云在安全攻防领域积累的十余年技术与实战经验。该服务现可为华为云上的IP地址提供本地化高级防护功能，用户无需更改原有IP地址，通过简便设置即可将原生高级防护的安全性能直接应用于云服务中。AAD 服务可有效抵御各种 DDoS 攻击，从而保障业务正常运行。
当前，DDoS攻击是网站常见的网络安全威胁，这种攻击借助大量被操控的设备，向目标服务器发送海量访问指令，致使业务系统瞬间面临庞杂的网络流量，引发服务器网络阻塞，进而干扰正常用户对服务的使用。
在测试环节，我们选用了华为云提供的云耀云服务器 L 实例，也就是 HECS L实例，它属于一种小型云服务器，能够协助新兴的中小企业以及个人程序员迅速建立起自己的项目，并且可以在极短的时间内完成部署。云耀云服务器 L实例将云服务器、网络、存储、安全等要素融合，同时简化了参数和选项设置，还提供了多样的应用镜像和系统镜像，即便运维知识不多，也能借助可视化界面完成资源的部署、管理和使用。
在此，我们借助华为云云耀云服务器 L 实例所含的 WordPress 副本，迅速构建了业务站点，借此来模仿遭遇攻击的应用场景。用户只需要完成挑选配置、购入产品、设定管理员账号和密钥这三个环节，就能迅速完成 WordPress 网站平台的建设，其中无需用户亲自操作安装 Nginx、PHP 环境和 MySQL 数据库，整个流程无需借助命令行工具即可达成一键部署，因而显得更加方便快捷。
华为云云耀云服务器 L 实例上安装了 WordPress 网站，随后将它的 IP 添加进了 AAD 原生高防系统，网络攻击一直都在发生，业务部署的华为云云耀云服务器 L 实例很快遭遇了一次小规模的 DDoS 攻击，AAD 原生高防立刻发现了异常，并且对攻击流量进行了过滤。华为云的 DDoS 高防服务器能够防御第四至第七层攻击，对于异常流量可以即时检测并加以阻断，借助人工智能技术，包括机器学习、业务风险管控及大数据智能分析，能够实时过滤攻击性数据流，以此防止突发的恶意行为干扰业务站点，确保用户可以顺利访问。
华为云 AAD 服务具备超过 5T 的 DDoS 高防整体防御水平，单个 IP 可达 600G 的最高防护额度，能够有效防御网络及应用层面的各类 DDoS 攻击，这种具备低时延与高稳定性的应对机制，可实时监控 DDoS 攻击动态，并借助 AnyCast 技术完成近源清洗，同时通过 AI 自适应防护基线进行学习，能够自动识别业务特征与攻击模式，涵盖超百种防护种类，显著提升防护效率，并确保零误报。
现阶段 AAD 原生高防功能，仅需将华为云所购 IP 进行绑定即可开通，此举措对新兴及发展中的中小企业极为有利，成本效益十分可观。针对业务规模更为庞大的大型站点，可在该基础配置之上，进一步选择购买原生防护服务或 DDoS 高防系列的其他解决方案。
Web 应用防火墙 WAF
华为云 WAF着重对网站业务流量实施多方位的监测和守卫，借助机器学习技术精准识别恶意访问的标记和抵御未知风险，防止网站遭受恶意攻击和非法侵入，确保网站安全稳定运行，该服务一旦订购，网站所有公网访问都将先通过 WAF 进行审查，恶意攻击的访问会被拦截清除，而正常的访问则会直接导向源站 IP。
WAF 主要处理四种关键难题，涵盖信息泄露、未知漏洞攻击、CC 弱势攻击及网站内容篡改。信息泄露常借助 SQL 注入、网页植入木马等手法侵入业务站点，易导致数据库遭入侵，核心业务资料被窃取。另有一些恶意行为者利用第三方平台或组件中暴露的未知缺陷发动攻击。
还存在一种常见的拒绝服务方式，就是发送众多恶意的 CC 请求，持续消耗关键资源，使得服务器处理能力得不到缓解，造成业务执行迟缓甚至停滞。
网站被恶意篡改时，攻击者会利用技术手段，在服务器里设置隐蔽通道，或者直接更改页面信息，这样就会导致服务无法正常进行，并且可能引发其他不良后果。
先说说怎样处理信息泄露状况，华为云 WAF 功能借助意思解析搭配规则筛选，能准确找出恶意数据包，分辨出攻击行为，它能够还原11种编码格式，发现更多伪装攻击，减少攻击者躲避防护的途径。接下来我们采用 SQLMap来对云耀云服务器 L 型号执行 SQL注入测试。
在 WAF 管理界面发现，一旦发生 SQL 注入行为，该系统立刻识别出此次入侵，同时确定遭受攻击的网页地址、发起请求的源头以及被入侵的链接位置，并准确拦截了该次攻击。
对于漏洞利用尝试，防火墙能在两小时内处理高危问题，通过云端自动升级安全策略，确保运营安全可靠。
WAF 在处理大数量 CC 攻击时，会针对不良 IP 或 Cookie 设置速率限制措施，从而精确辨别 CC 攻击行为，以此确保业务安全；WAF 也具备针对网页篡改的专项检测机制，用以阻止网站服务器遭受恶意代码注入，维护网站访客及页面信息的安全。
与市面上其他同类安全防护工具不同，WAF 能够完整记录各类攻击行为、用户访问活动以及服务请求详情，并且对其中涉及隐私的内容进行严格脱敏处理，以此防止个人信息意外公开。
企业主机安全 HSS
恶意攻击若成功控制主机，对企业业务将是毁灭性打击，华为云企业主机安全服务 HSS旨在维护工作负载安全，该服务包含主机维护、风险预警、入侵识别、高级防护、安全监控、网页防护等功能，能彻底发现并管理主机信息资源，即时发现并阻止主机内风险及非法入侵，协助企业建立服务器安全架构，有效减少服务器当前面临的主要安全威胁。
华为云根据用户的不同需求，设有多种 HSS 产品形态，包括基础版、专业版、企业版、旗舰版、容器版以及网页防篡改版供用户选用。云耀云服务器 L实例最新上线，其可选的 HSS 版本为基础版。HSS借助集中的资产管控，能够对特定区域内的所有主机进行风险识别与处置，迅速评估该区域主机的风险状况，有力地防御勒索软件、网站篡改、非授权渗透等核心安全威胁。
此处以 Hydra 进行字典式攻击，强行破解华云云服务器 L，面对此类攻击，在指令运行极短时间后，华云安全服务 HSS 立即拦截了 Hydra 的破解行为。
华为云 HSS 控制台立即反馈，指出云耀云服务器 L 实例正遭遇强行入侵。此外，华为云 HSS 还将此次强行入侵的源头数据加以存档。
华为云 HSS 具备应用安全监测、中间件缺陷排查、风险拦截等功能，可协助客户在项目构建期间及运行过程中迅速发现风险、追踪来源，并立即进行拦截和强化。在应用安全领域，华为云 HSS 独立研发了 RASP 技术，运用驱动层文件目录锁定、变异监测自动复原、远程备份复原等手段，精确辨识应用程序代码及中间件的缺陷、侵袭，自动执行监测与防御。借助华为云HSS，客户能够更有效地达成等级保护要求，同时显著降低黑客攻击引发的黑社会敲诈、资料外泄、网站内容遭篡改等潜在威胁。
华为云网络安全解决方案中，AAD、WAF、HSS 这三项是为不同规模企业普遍适用的安全产品，针对更高级别的安全要求，华为云还提供了云堡垒机CBH、数据安全中心 DSC、数据库安全服务 DBSS、云证书管理服务 CCM以及安全云脑(态势感知 SA)等，这些服务特别适合拥有大量云资产并需要强化安全管理的企业选用。
CBH致力于通过确立核心账号与子账号的精准匹配机制，达成对人员、资源账号及操作流程的严密管控。它协助客户构建涵盖预先部署、实时监控及事后核查的完整安全架构，能够有效减少因内部人员因素导致的数据外泄及IT系统故障隐患，从而推动运维工作的高效化进程。
DSC具备基础的数据安全保障功能，包括对信息进行归类整理，对潜在的安全隐患进行探查，利用嵌入标识来追踪信息来源，以及实施信息屏蔽处理等。它能够汇总各个时期的数据安全状况，形成整体的安全概览，从而向外界展示云环境中的数据安全整体状况。
DBSS是一种先进的数据库安全解决方案，运用人工智能技术和海量数据挖掘，包含数据库审查、SQL注入防范、高风险行为智能判断等能力，能够对RDS、ECS/BMS私有数据库实施审查，具备用户活动监测审查、立体化剖析、即时通报及文档输出等功能，旨在确保关键信息的安全。
CCM 是华为云与 GeoTrust、DigiCert、GlobalSign、CFCA、vTrus、TrustAisa 等多家数字证书公司合作推出的证书全生命周期管理方案，涵盖 DV 基础版、DV 标准版、OV 专业版、OV 高级版、EV 标准版、EV 高级版多种证书类型，客户无需自行建立和维护 CA 基础设施，在华为云平台根据需求付费就能便捷获取 CA 管理和证书管理功能，支持构建灵活的 CA 架构，包含根 CA 和子 CA，也能兼容外部 CA，适用于更多应用场景配置，现阶段支持 RSA2048、RSA4096、EC256、EC384 等多种密钥方式以及 x.509v3 证书规格。
安全云脑，即态势感知系统，具备综合性的风险应对机制，能够全面监控用户云端资源面临的普遍安全隐患，梳理过往攻击记录，实时洞察当前攻击动态，预判未来攻击趋势，同时整合了事前预防、事中控制和事后补救的全方位安全管理体系。
这项服务能够监测到 8 个主要类别、200 多个子类别的威胁警报，快速识别攻击的来源，事先设定安全配置方案，即时发现告警，有效应对用户防御中的风险。此外，还配备了专门的大屏幕和报告系统，可以实时查看体系化的指标，为拥有大量云端资源的企业提供统一的安全管理支持。
总结
华为云网站安全服务面向政府机关、事业单位、网络公司、银行系统、金融组织、游戏平台、电商平台等众多机构，这些服务中的许多项目，对于新兴及发展中的公司同样具备良好的适配性。
这些安全措施能够有效协助客户抵御网络入侵、网站内容被篡改、信息泄露、数据库注入、分布式拒绝服务与大规模CC攻击引发的业务停滞、恶意爬取和虚假交易等行为，此外，借助集中的管理机制和全面的安全审查，可以充分符合网络安全等级保护2.0标准及相关法规的条款，并且配套的安全服务资源具备灵活扩展能力，有助于业务拓展，避免资源闲置。
新兴公司和发展型公司通常只经营一种业务来维持公司运作，这种情况下安全问题必须得到重视，公司业务需要网站安全措施来保护。
华为云 828 营销活动正在积极开展，同时赠送诸多云服务福利，网站安全服务也享有显著折扣。对于新兴及发展中的公司来说，现在是获取安全解决方案的佳期。
针对初创公司、成长性企业以及个人程序员，华为云云耀云服务器 L 实例同样给予大量好处，配备 2 个核心和 2GB 内存，带宽为 3Mbps，使用优惠券后，前三个月只需支付 29 元，福利多多，感兴趣的人立刻开始参与。
