日常生活中,网络攻击和隐私泄漏看不见、摸不到,很多时候我们就会忽略它们的存在,以为一切岁月静好。但真当遇到网络瘫痪、隐私暴露、银行卡被盗刷等事件后,才发现:原来它们一直都在!
走进华为位于东莞的全球网络安全与隐私保护透明中心,一下子就被外网攻击态势图吸引了,屏幕上动态显示着网络攻击过程,并滚动更新着攻击次数、攻击IP、攻击类型、攻击地区和攻击时间,无形中给人带来一种对网络安全认知的紧迫感,让人感知到网络安全和隐私泄露的威胁时刻存在着。
透明中心:让安全问题更透明
2021年6月9日正式启用的位于东莞的华为全球网络安全与隐私保护透明中心,是目前华为最大的安全透明中心,是华为与政府、客户、合作伙伴、标准组织等外部利益相关方开展沟通合作、验证测试的平台。中心有三层,一楼是展厅和客户交流区,二楼是客户验证区,三楼是华为的网络安全实验室。作为开放交流的平台,这里对外部利益相关方开放,有华为网络安全的方法和实践,大家可以共同探讨网络安全挑战和应对之道。同时它还提供独立验证的平台,客户可以带人和工具来检测华为产品,华为可以开放产品源码给客户测试。众所周知,源码是公司最珍贵的信息资产,相当于把产品打开给客户看,完全透明,没有任何隐藏。这样,客户就可以亲眼看到华为的软件工程能力、软件架构、代码质量、是否有后门等等。
据悉,目前华为在全球有多个透明中心,包括位于布鲁塞尔和东莞的全球中心和位于德国、英国、加拿大、阿联酋的区域中心。
网络安全和隐私保护:华为的最高纲领
作为全球领先的ICT(信息与通信)基础设施和智能终端提供商,安全问题华为早已意识到。从2011年起,华为就把网络安全和隐私保护作为公司的重要发展战略之一,董事会在2018年又将其明确提升为公司的最高纲领,作为最高纲领,华为将把网络安全和隐私保护作为第一优先级的需求,提供足够的资源保证落地执行。华为同时承诺:将公司对网络和业务安全性保障的责任置于公司的商业利益之上。
经过多年不懈努力,华为已经建立了端到端的网络安全保障体系,不仅仅包括技术、软件、硬件,还包括华为公司的每个组织和每一个人。华为聚焦在战略/治理、标准/流程、法律法规、人力资源管理、研发、验证、供应链、服务交付、安全事件响应等12个关键领域。采用嵌入式的方法,将网络安全的要求和活动嵌入到在主业务流程中,并通过独立验证体系来确保其有效实施。
在今年的开发者大会2021(Together)上,华为消费者业务也发布了网络安全与隐私保护“四大主张”和“三大承诺”。四大主张:自上而下的组织与流程保障、制定严苛的隐私安全原则、与业界权威机构合作构建安全验证体系、向生态伙伴开放华为安全与隐私能力;三大承诺:隐私是用户基本权利、隐私安全是最高优先级,你的数据全部为你加密、未经你的允许任何人无法访问你的数据,你的信息由你全权掌控、从开机到使用每一步都要你的同意。
全场景网络安全解决方案
展厅有一块十米大屏,展现华为ICT基础设施解决方案(5G/云/垂直行业/Hisec/智能汽车解决方案)以及智能终端的隐私安全解决方案;我们重点观看了终端隐私安全视频,并现场听取了华为终端隐私安全业务主管的讲解;让我们深入了解到华为的全球隐私安全框架(IAPP+个人信息保护法+GDPR+各国本地法律),华为端云协同的端到端安全解决方案,HarmonyOS构建全新的安全架构和管控框架,在设备侧确保正确的人在正确的设备上正确地使用数据,在应用侧打造纯净模式为用户提供安全可靠的应用;终端视频中的几个信息点也让我们留下深刻印象,如生物特征类信息都存储在TEE中,不出用户设备,华为TEE 微内核获得最高安全等级CC EAL5+认证;运动健康类数据加密存储在本地,数据分享和授权由用户决定;华为云空间多重加密,并且密钥保存在用户手中,只有你自己才能看到你的云空间数据,充分保障云空间数据安全,HMS遵从严格的隐私安全规范、打造体验一致的生态安全。
终端体验区:每个共功能都做到了用户心坎里
在展厅正中是终端体验区,四面LED大屏可以观看华为终端隐私安全功能介绍视频,并在体验区使用展品或在视频指导下体验隐私安全功能。以社交隐私为例,华为推出了一系列贴心功能:如AI信息保护,若身旁有其他人,新消息会自动隐藏,让你的信息只有你能看到;重要文档发送,担心被转发泄密?在畅连中使用信封功能发送消息,消息内容不能截屏、不能转发,还支持即阅信纸功能,“阅后即焚”;微信群聊中看到开心笑话,想转发又担心把好友出卖,聊天隐私保护功能,可以对微信和畅连的好友聊天/群聊截图后隐藏头像和昵称;将图库中的照片发送给好友时,选择开启隐私图片隐私保护选项,可去除照片拍摄的位置信息和设备型号信息;在手机维修方面,华为在2018年推出业界首个“维修模式”,让消费者在维修时无需担心数据安全及隐私泄露。在送修手机时,只要开启“维修模式”,就可以将用户手机中的个人数据完全隔离,维修人员接触不到用户的个人数据,维修过程中也不需使用到的密码。
每个功能,似乎都能做到用户的心坎里去,不禁让人惊呼:哇,居然这个也想到了。据悉,类似这样的功能,华为每年都要开发很多,只为更好的保护消费者的隐私安全。
未来有迹可循
参观行将结束,在展厅的最后,是满满一墙的网络安全与隐私保护证书,每个证书背后,都记载着华为在安全方面的一步步脚印。有些证书的获取条件,条件之严苛、人员投入之多、时间投入之久,到现在华为人回忆起来仍能滔滔不绝地说上半天。
但是,最终所有努力都只是为了更安全,这些也成了华为行走万物智联时代的底气。
上一篇:Akamai发现API漏洞对全球公司和个人均具有很高的风险
下一篇:芯思维获TÜV莱茵国内首张EDA工具功能安全产品认证
推荐阅读最新更新时间:2024-11-09 14:40
- 热门资源推荐
- 热门放大器推荐
- e络盟社区携手恩智浦发起智能空间楼宇自动化挑战赛
- 不止射频:Qorvo® 解锁下一代移动设备的无限未来
- 物联网助力电动车充电设施走向未来
- Nordic Semiconductor推出nRF54L15、nRF54L10 和 nRF54L05 下一代无线 SoC
- 射频 FDA 如何使用射频采样 ADC 来增强测试系统
- 基于OPENCV的相机捕捉视频进行人脸检测--米尔NXP i.MX93开发板
- Nordic Semiconductor nRF54H20 超低功耗 SoC 荣获 2024 年世界电子成就奖 (WEAA)
- 英国测试装配神经系统的无人机:无需经常落地进行检查
- 超宽带的力量:重塑汽车、移动设备和工业物联网体验
- LTC3400ES6 单节电池至 3.3V 同步升压转换器的典型应用电路,在停机时负载断开
- AM2G-0507SH30Z 7.2V 2 瓦 DC-DC 转换器的典型应用
- DER-508 - 4.75W 双输出电源
- 基于BT-STA2416C2蓝牙模块的AN2612 BT_HTS_RX_R2评估板
- 具有跟踪功能的 LTM4648EY 四路输出 4 相稳压器的典型应用电路
- LTC6088 的典型应用 - 四路 14MHz、轨至轨 CMOS 放大器
- RGB转MIPI原理图(SSD2828)
- LT3460EDC-1 5V 至 12V 升压转换器的典型应用电路
- 数字电压表头 200V
- 使用HVLED001A和STF10LN80K5的35 W可调光单串LED驱动器
- Vicor 更好的供电方式提升无人机飞行时间飞行半径及有效载荷
- Mentor线上研讨会丨FPGA仿真验证平台ModelSim应用进阶
- 下载泰克高速接口标准电子书,参与翻盖有礼,惊喜多多!
- 直播|基于英特尔® Agilex™ FPGA的PCIe Gen5和CXL解决方案
- 领取评测任务,免费体验NUCLEO-L452RE开发套件
- Vishay官方微信君驾到,扫码关注赢好礼
- 【EEWORLD第四十二届】2012年09月社区明星人物揭晓!
- 抢楼有礼:看直播,深入了解ST最新 MEMS气压计原理、操作、防水结构设计
- 【电源技术需求调查,为2024年蓄力!】活动开始啦~
- 瑞萨电子RL78/G14评估板DIY精彩上演!