企業進入數字化、智能化，已經不能夠按照過往的模式來進行營運了。上雲成為企業發展的必經之路。雲服務最吸引人的特征之一是彈性，可以按照不斷變化的需求而向上或向下擴充。企業上雲往往是希望既有公有雲彈性擴容、易于維護的優勢，也能擁有像實體機一樣才有的安全穩定、性能獨享的特點。
作為每日既有海量通路，且通路量會随着重大活動、節假日而上下波動的電商平台蘑菇街，對于雲平台的彈性伸縮關注的同時，對于安全問題高更是十分關注。我們知道，電商平台在日常中會面臨着網頁篡改、薅羊毛、DDoS攻擊、賬号洩露、木馬植入等一系列風險，而且資料更是電商企業保護的最重要資源。如何通過合理的安全投入，快速部署同樣能夠彈性伸縮的主機安全防護措施，并進行多雲部署下的統一的安全管理，是企業最關心的問題之一。
兩大挑戰影響業務發展，蘑菇街需要更安全
很多企業會在多個雲平台部署業務，一來享受不同雲廠商的産品和服務優勢；二來分散和減少業務系統風險。但多雲部署也會帶來諸多問題：
主機安全管理難度陡增
首先，每個雲平台的主機的防護都需要單獨管控，企業需要花費大量人力來熟悉和維護各雲平台提供的主機防護産品；有的雲平台不提供或者提供比較簡易的防護功能，企業不得不考慮自行研發，導緻安全管理難度和人力投入陡增。
其次，市場上各類主機防護産品功能和體驗參差不齊，企業難以獲得簡單一緻的安全産品體驗。如傳統安全行業提供的主機安全檢測/防護系統，軟體更新和規則庫更新周期長，無法滿足電商網站快速變化的安全需求；而各雲廠商的主機防護産品能力差異較大，大部分産品都有風險發現能力不足的問題，有的則隻具備主動掃描能力而不具備主動防禦能力。這使得很多安全能力強的電商企業選擇好的主機安全産品加自行開發安全插件的方式來提升系統的安全能力。
為此，蘑菇街需要一個主機安全産品，能對多個雲平台（包括自建機房）的主機進行統一的安全管理。
企業自身安全積累需要最大化傳承
一方面，安全能力強的企業，都會有大量的安全攻防和安全管理積累，這些經驗積累代表了過往和現在的安全投資，是非常寶貴的安全資産。是以，蘑菇街希望将這些安全積累變成安全基線和安全規則，灌裝到現有安全産品中進行分析和執行，以固化和傳承這些安全積累。
另一方面，企業上雲，也希望能夠得到所在雲平台的安全能力加持，彌補現有安全防護體系的不足，自身安全實踐加上雲平台的安全能力，一道打造更安全、更高效的安全管理方案。
分析安全需求，多方測試助力産品選型
為解決上述挑戰，蘑菇街安全團隊把産品選型的重點聚焦在具備多雲主機安全管理能力的安全産品和平台，并做了以下工作。
分析出核心的安全需求
對國内主流雲平台提供的主機安全産品進行了考察，歸納出以下核心需求：
- 支援多雲主機統一安全管理，能夠清點雲主機安全資産，準确監控資産暴露情況。
- 具備進階威脅檢測能力，例如網站後門、提權操作、非法外連、高危指令執行等，能夠發現進階持續性威脅（APT）。
- 基線檢查能力要強，能夠檢測mongodb、nginx、redis、mysql等常用軟體的配置。
- 支援自定義安全規則的導入。
對多個雲平台安全産品進行測試
根據上述核心需求，蘑菇街對國内主流雲平台的主機安全産品進行逐一的測試和比對，經過産品選型、攻防測試、穩定性測試等，考察産品是否滿足需求，并綜合分析每個安全産品的得分情況。
“華為雲企業主機安全服務支援多雲統一管理，威脅檢測能力細緻，功能豐富，提供強大的自定義政策功能，能夠高效滿足企業的安全運維需求。服務目前已覆寫蘑菇街現網所有主機，在所有應檢出場景中穩定的發揮作用。”蘑菇街安全負責人表示。經過多方總和測試分析，最終華為雲企業主機安全服務（Host Security Service，簡稱HSS）最終以高分通過了選型。
面對電商企業的需求，華為雲本着恪守資料中立原則，推出多種以資料安全為核心的安全服務，幫助電商客戶建構資料的全棧防護。華為雲企業主機安全服務通過漏洞管理、入侵檢測、安全營運、網頁防篡改等功能，幫助企業更友善地管理主機安全風險，實時發現黑客入侵行為，以及滿足等保合規要求。
安全的蘑菇街才能讓你更美麗
産品選型之後，接下來就是針對具體的應用進行前期的測試工作。在測試使用的過程中，為安全起見，HSS首先在灰階環境進行單點、小規模測試，并觀察、記錄和分析運作情況；結果滿意後，在灰階環境下模拟現網，進行大規模部署測試。灰階測試表明産品功能和可用性俱佳，便開始在現網小範圍部署，觀察運作結果；最後進行大規模的現網部署，正式投入使用。
測試的過程其實也是産品磨合的過程，蘑菇街在測試與使用HSS的過程中，根據自身需求及豐富的電商安全實戰經驗，對産品提出了很多改進建議。HSS産品團隊及時響應其需求，餘蘑菇街共同讨論問題與方案，快速疊代更新産品，很好的滿足了蘑菇街的安全需要。
經過1個多月的測試和部署，HSS已在現網環境大規模穩定運作。蘑菇街通過HSS實作了對多雲平台主機的統一安全防護和管理，安全管理效率提升了3倍。同時，蘑菇街安全團隊豐富的安全實戰經驗結合HSS強大的入侵檢測能力，提升了蘑菇街的安全防護等級。
（1）多雲統一安全管理
HSS建構出的多雲主機安全管理平台，把多個雲上運作的主機安全相關資料進行了連接配接、彙聚和分析，做到統一管理，不怕多雲帶來的安全産品和資料的碎片化。
（2）快速滿足安全需求
蘑菇街不再需要投入巨大的人力進行長期的主機安全産品研發，HSS已滿足蘑菇街的大部分主機防護需求。而且HSS的入侵檢測功能如反彈shell、高危指令、root提權等檢測準确率高，檢測種類豐富，在多個廠商的對比測試中表現突出。
（3）擷取最新的攻防能力
HSS的安全專家團隊實時擷取業界最新的安全情報和攻防動态，以不斷增強産品的攻防能力，幾乎每天都有新的功能和政策在現網更新，使得包括蘑菇街在内的客戶能夠擷取最新的安全能力。
（4）要安全也要“美麗”
蘑菇街不再需要把大量精力花費在主機安全産品的研發和維護上，而可以專注設計貼合業務需要的安全體系，從更高更全面的視野做好整體的防護，使得安全更“美麗”。
（5）固化和傳承安全積累
蘑菇街通過HSS的自定義政策管理功能，将多年積累的安全能力與經驗固化成安全基線和安全規則，導入到HSS中，在現網繼續發揮作用。
（6）共享華為雲安全團隊
華為雲安全團隊7*24小時響應客戶的安全事件和安全請求，華為雲的全球安全态勢感覺與威脅情報能力成為蘑菇街的安全能力，降低了蘑菇街安全管理成本。
華為雲繼承了華為20多年的安全能力積累，鍛造出“冰山”安全體系：使用者在使用冰山上可見的普惠的安全服務如HSS時，冰山下是華為雲構築的更多安全體系和能力，比如全球安全運維營運體系、安全合規體系等，提升企業防護效率，為使用者提供普惠合規高效安全服務，助力客戶安全合規高效的發展業務。
華為雲企業主機安全618優惠進行中，6折起售，詳情進入華為雲官網了解！
點選關注，第一時間了解華為雲新鮮技術~