在云計算的時代，企業的業務系統已經不再局限于單一的環境，而是跨越了云端和本地，形成了云上云下的部署模式。然而，這種模式帶來的是安全防護的挑戰，企業需要在云上云下都實現安全防護，同時還要降低運營成本。面對這種挑戰，華為云提出了云上云下一體化的解決方案，打造統一、高效的安全管理平臺。

華為云的云上云下一體化解決方案，是將云端與本地資源進行深度融合，實現企業內外部安全防護的無縫對接。這種解決方案的核心亮點在于，無需業務整體遷移，只要源站業務公網可達，添加域名接入流量，快速配置好防護規則，就可以實現安全防護。同時，這種解決方案還可以降低運維成本，方便運維團隊做統一的安全管理和防護，高效運維云上云下業務。

華為云的云上云下一體化解決方案，主要包括 WAF、DDoS 高防、證書、主機安全和云堡壘機等組成部分。其中，WAF 可以檢測和攔截黑客攻擊，0Day 漏洞 2 小時快速響應；DDoS 高防可以抵御大流量 DDoS 攻擊，總體 10T 以上防御能力；證書可以實現網站、APP、小程序 HTTPS 加密，品牌全、種類多，價格比友商優惠；主機安全可以實現病毒木馬查殺，漏洞修復，防破解、防勒索、防篡改；云堡壘機可以實現統一運維安全中心、賬號權限管控、運維操作監控審計。

華為云的云上云下一體化解決方案，目前已經在國內某地市民卡等客戶中得到了應用。該市民卡主要從事城市一卡通的建設和運營，業務系統部署場景需要客戶所有資源由線下 IDC 托管，云 WAF 防護線下 IDC 的 Web 業務。在此階段，該客戶面臨著傳統硬 WAF 硬件老化和版本升級困難的問題，此外還有版本升級維護費用，并且所有流量含攻擊全部進入機房占用帶寬資源。所以，在安全防護要求上，客戶需對現有硬件進行升級，PaaS 化是最快捷的升級途徑，需降低運維成本的同時提升安全防護能力。

華為云的云上云下一體化解決方案在客戶面臨續訂或替換的機會點，利用云安全產品 WAF 支持線下、他云場景，部署靈活的特點，方便客戶安全切入平滑。此外，在運維條件上，華為云的云 WAF 的版本迭代與規則下發自動化，無需手工維護，且規則庫更新更快，響應更及時。最后，華為側積極響應客戶需求，協助客戶制定完善的測試方案并成功開展 POC 測試，且針對客戶多端口實際應用場景做了深度分析和定制化添加（云 waf 專業版支持非標端口定制），客戶感知良好，主動選擇華為云產品。

總的來說，華為云的云上云下一體化解決方案，為企業提供了一種全新的安全防護方式，不僅可以實現云上云下的統一防護，還可以降低運維成本，提高運維效率。這種解決方案的推出，無疑為企業的安全防護提供了新的可能。

審核編輯 黃宇