作為服務器的貼身安全管家，企業主機安全以全面的面貌出現在大家面前，一舉發布四大新功能，為雲主機的安全防護，再添堅硬 “鎧甲”！
安全防護無邊界，應對未來物聯網時代的安全挑戰，我們需要有長遠眼光，華為雲企業主機安全服務此次發佈的新功能中，就有不少是基於主流發展趨勢而拓展的防禦能力。
01支持ARM，鯤鵬主機可安裝使用
在雲計算飛速發展的今天，功耗更低，成本更低的ARM，相對更符合雲時代的企業計算需求。鯤鵬的出現，讓ARM的魅力得以展現。未來華為雲的全部基礎服務和大量的主要服務都會基於鯤鵬來構建。
雖然ARM架構的安全性和穩定性更高，但與X86架構一樣會面臨主機安全風險，賬戶破解、弱口令和惡意程序等威脅。華為雲服務也都將於鯤鵬生態完全匹配，企業主機安全的第一大功能就是能完美適配ARM，鯤鵬主機可放心安裝使用。
02支持IPV6，可阻斷IPV6地址發起的攻擊
- IPV6的發展趨勢
2019年11月24日，歐洲RIPE確認全球的IPV4地址正式耗盡，隨著雲計算、大數據、人工智能等新興互聯網的興起，IPV6地址的使用人數越來越多。據中國信通院統計，截至2019年7月起，全國已有12.78 億用戶獲得IPV6地址（如圖1），互聯網應用IPv6 活躍用戶數也已達到2.01億（如圖2）。
圖1.IPV6用戶數現狀（來源於中國信通院）
圖2. 2019 年我國IPv6 活躍用戶數增長情況（來源於中國信通院）
在政府部門的推動下，IPV6將會實現快速的大規模部署，在此形勢下，網絡安全將會遇到更多新的挑戰。
- IPV6帶來的安全挑戰
較之IPv4，雖然IPv6在設計之初就將安全因素考慮了進去，因其地址空間巨大，在應對部分安全攻擊方面有著較大優勢。但仍然存在著不少安全風險。
隨著IPv6 網絡和業務開始上線，IPv6 網絡攻擊事件也開始出現，IPv6 網絡安全問題相繼浮出水面。中國信息通訊研究院發佈的《築牢下一代互聯網安全防線—IPv6 網絡安全白皮書》指出，據國內安全廠商統計，2019上半年共監測發現超過9 萬起IPv6 網絡攻擊，其中，攻擊對象覆蓋政府部門、事業單位、教育機構等單位（如圖3）。
圖3. 2019 年上半年政企事業單位遭受IPv6 攻擊情況（來源於中國信通院）
在 2019 年3 月，國內安全廠商攔截到攻擊源為IPv6 地址的網絡攻擊8000 萬起（IPv6 網絡攻擊包括攻擊源為IPv6 地址的攻擊，以及利用IPv6 網絡或安全問題發起的各類攻）。
隨著IPV6的發展，帶來的安全挑戰在於：
- 因IPV6的地址空間巨大，接入網絡的設備將會更多，設備數量增加，遭受到的網絡攻擊及潛伏的安全威脅也將會更大；
- IPV4向IPV6升級需要一個長期的過渡，這就需要安全產品能同時支持IPV4和IPV6；
- 隨著IPV6規模的擴大，會不斷出現一些新型的攻擊方式；
華為雲企業主機安全同時支持IPV6和IPV4，可檢測阻斷源於IPV6地址發起的攻擊，為用戶提供IPV6的防禦能力，有足夠底氣應對IPV6時代帶來的安全挑戰。
華為雲企業主機安全 IPv6測試用例
03支持安全報告訂閱
一份完整的安全報告，有助於幫助企業更加精準、及時的瞭解主機的安全狀態，以便快速實施有效的安全防護措施。華為雲此次發佈的主機安全企業版，即新增了安全報告訂閱功能。
- 可保存180天，滿足等保合規
安全報告統計週期分周和月，可保存180天，滿足等保合規的要求。
- 支持在線查看和下載
報告可在線查看，也支持下載，方便內部人員傳閱。
- 多維度展示，全方位掌握
報告會從入侵風險、漏洞風險、基線風險等多種維度展示當前主機的安全現狀，讓企業全方位掌握主機的安全狀況。
04支持漏洞一鍵修復
掃描漏洞容易，但修復漏洞是一個大工程，尤其是針對有著上百臺雲主機的大企業，耗時長，還可能誤操作。華為雲企業主機安全此次發佈的一鍵修復漏洞就完美解決了這個問題，支持漏洞批量修復，助力企業實現自動化運營。
1、豐富的漏洞庫，實時更新
13萬+的漏洞庫足以覆蓋大部分漏洞，支持實時更新，新型的漏洞也能在24小時內添加入庫。
2、一鍵修復，方便運維
支持一鍵下載補丁文件並靜默安裝更新，及時查缺補漏，把漏洞風險降到最低，尤其對有著成百上千臺主機的大企業來說，能大大提高運維效率。
目前漏洞一鍵修復功能處於邀測階段，如有需要，可通過您的客戶經理進行申請。
百萬主機安全免費送華為雲現推行“普惠安全”計劃，雲上租戶能享受到多種雲安全產品的鉅惠，幫助用戶用最低的成本構建安全防禦體系。開年採購季，免費贈送百萬臺企業主機安全：凡有華為雲主機且用戶等級為V1-V5的用戶，可免費領取企業主機安全，最高可領150臺！數量有限，領完即止。老用戶續費企業主機更有破冰價，折扣最大可低至原價3折！
閱讀更多 華為雲 的文章
