华为云网站安全解决方案体验：业务稳定，安全无忧

对于中小企业而言，上云后业务的稳定运作需要安全的环境。而目前网络环境复杂、网络安全风险事件频发，一旦出现严重的安全问题，轻则业务中断数据外泄，重则可能直接击垮一个企业，特别是那些初创或是成长期的中小企业，遇到这类安全问题无疑是灭顶之灾。

目前信息安全领域超过75%的网络攻击事件都是发生在Web应用层，主要包括数据泄露、数据篡改、网站篡改、域名劫持、DDoS攻击、黑客攻击导致的网站无法访问或业务中断等情形。

以上安全问题应该如何应对？华为云针对不同业务规模企业提供了诸多网站安全解决方案。目前提供服务包括四类，有针对应用安全的DDoS高防AAD、Web应用防火墙WAF，有针对负载安全的企业主机安全HSS、云堡垒机CBH，有针对数据安全治理的数据库安全服务DBSS、云证书管理服务CCM、数据安全中心DSC，有全方位管理系统安全态势的漏洞扫描服务VSS、安全云脑（态势感知SA）、威胁检测服务MTD。现阶段，对于大部分企业而言，AAD、WAF、HSS是构建业务安全的核心工具，特别是对于初创和成长型中小企业而言，这三板斧对于业务安全的维护至关重要。接下来，我们通过体验和实际测试来看看华为云网站安全解决方案的表现如何。

服务体验

华为云提供的AAD、WAF、HSS服务都可以在华为云网站安全解决方案控制台中选购。接下来，我们看看这三板斧是如何保护用户业务安全的。

DDoS高防AAD

AAD作为华为云推出的一款抗DDoS攻击类防护服务，汇集了华为云10多年来的安全攻防经验和实践。目前针对华为云上的IP提供原生高级防护，用户无需更换IP地址，只需要简单的配置就能直接将DDoS原生高级防护提供的安全能力加载到云服务上。AAD服务能有效的应对各类DDoS攻击，以此保护业务的连续性。

现阶段DDoS攻击是网站很容易遭受的一类网络安全攻击，这类攻击通过受控的“肉机”恶意向业务主机发起大规模的请求，导致业务突然出现巨量的网络请求，造成服务器网络拥堵，影响正常用户对应用的正常访问。

我们测试过程中，采用的是华为云云耀云服务器L实例（HECSL实例），这一轻量级云服务器能帮助初创及成长型中小企业和个人开发者快速构建自己的业务，并实现分钟级部署。云耀云服务器L实例将云服务器、网络、存储、安全整合在一起，再进一步精简参数和选项，并提供多种应用镜像和系统镜像，不需要特别多运维方面的知识，就可以通过可视化页面实现对资源的部署、管理和使用。