华为全联接大会2024：共赢行业智能化，华为云备份CBR通过中国信通院云上勒索攻击防护能力评估

大会盛大开幕

2024年9月19日，华为全联接大会在上海隆重开幕。大会以“共赢行业智能化”为主题，吸引了众多行业精英、商业精英和技术专家等各界人士。众人齐聚一堂，热烈交流智能化和数字化技术如何助力各行业的发展。会议重点讨论了在新形势下如何抓住机遇，共同实现构建智能美好未来的目标。

行业盛会吸引了众多专家，他们在此相互探讨，期待激发新的创意灵感。这些灵感将指引行业向智能化迈进。同时，众多企业也期望利用这次盛会，寻找潜在的合作伙伴，开拓新的成长路径。

云备份获认证

19日下午，华为云公布新消息，其备份服务CBR成功通过了我国信通院对云端抗勒索攻击能力的评估，并获得了认证证书。这一成就表明华为云CBR备份的防勒索功能获得了官方的肯定，标志着在数据安全防护方面实现了一次重要进展。

华为云成为客户的选择，随之而来的是对它的信赖。客户将数据存放在这里，不必忧虑遭受勒索软件的攻击，减少了数据丢失或损坏的可能性，从而确保了企业日常运营的稳定性。

备份服务介绍

王宇身为华为云存储灾备部门的负责人，他指出华为云的备份服务（CBR）非常实用。这项服务能方便地为华为云的弹性云服务器、裸金属服务器、云硬盘等多种资源提供备份方案。而且，它还能满足云下VMware虚拟化环境的备份需求。

遭遇病毒攻击、设备故障或文件错误删除等紧急情况，本服务可恢复数据至任意已备份点。此举显著增强了数据的安全防护和恢复效率，确保了企业数据资产的安全，使企业在面临各种危机时能更加镇定自若。

防勒索方案优势

华为云的CBR备份服务有一个显著特点，那就是它提供的防勒索方案。这个方案能协助客户建立稳固的防御体系，有力抵御勒索病毒，全面满足客户对数据安全的保护要求，显著增强了数据资产的安全度，减少了潜在的损失。

遭遇勒索软件的攻击，它确保数据不被污染，避免被篡改，进而帮助实现安全恢复。这种做法提升了系统的防御能力。因此，企业在遭受攻击后能快速恢复正常运营，显著降低数据丢失带来的经济和业务损失。

全流程防护细节

从流程启动到结束，该方案实施了全面保护。首先，我们采用华为的CBR技术进行数据定期备份，并将这些备份保存在异地。此外，我们利用华为云主机的HSS安全服务对数据流动进行不间断监控，并实时扫描病毒。依靠AI分析和特征识别等先进技术，我们精确识别出勒索病毒，检测准确率高达99%。

操作期间，云备份服务CBR与主机安全服务HSS共同协作。一旦发现勒索病毒，它们能迅速启动备份，生成最新的应急副本，确保关键数据在遭受攻击时得以保留。恢复时，数据先被转移到隔离区，随后由HSS进行扫描，以防止病毒感染系统内其他文件，确保恢复过程的安全性。

行业标准及展望

卫斌，中国信通院云大所开源与软件安全部副主任，对信通院在构建勒索攻击防护体系上的工作做了详尽阐述。他同时提到了《云上勒索攻击防护能力要求》这一规范。该规范将勒索病毒攻击划分为三个阶段：事前、事中、事后。它对六个关键环节进行了梳理，并具体指出了勒索攻击防护的需求。此外，他还强调，数据备份与恢复是抵御勒索攻击的关键措施。

卫斌宣布，华为云的备份技术CBR成功通过了信通院举办的“云上勒索攻击防护能力评估”。因此，华为云成为首批达标的企业之一。展望未来，华为云存储计划与众多合作伙伴携手并进，持续研发，目标是打造一个更加安全的数字环境。那么，大家对华为云在数据安全领域未来的创新有何期待？