华为云空间安全保障

核心提示智能手机开启了全球移动互联网化的黄金十年:应用软件繁荣带来的移动化、碎片化、多元化小内容消费,也让个人用户生产的数据暴涨——这决定了PC时代的物理存储方式并不能很好的满足用户需求,在移动时代云存储正成为主流,而云空间则是全面云化时代的必然产

智能手机开启了全球移动互联网的黄金十年:应用软件的繁荣带来的小内容的移动化、碎片化、多元化消费,也使得个人用户产生的数据激增——这决定了PC时代的物理存储模式已经不能很好地满足用户的需求。移动时代,云存储正在成为主流,而cloud 空是全面云时代的必然产物。

衣食住行社交摄影娱乐全方位线上应用的一个明显结果是,手机正在成为个人与数据连接的枢纽。当这个智能终端承载了我们的照片、支付账号、聊天记录、应用等诸多核心数据时,痛点越来越明显。

最直接的感受就是数据备份的习惯。如前所述,内容消费小的核心特点是移动性、碎片化、多样化,这就决定了适合它的备份方式应该是“几次”,即短期、高频。以前的备份方式主要是主动备份,需要用户有意识地培养这个习惯,什么时候备份什么东西。然而,当数据量巨大且更新迅速时,这种主动备份方法耗时、费力且效率低下。

从产品设计的角度来说,设备要适应人而不是人,被动自动备份可以保证用户数据的及时存储。事实上,针对这一痛点,头显手机厂商早已有所动作。国产手机出货量最大的华为,其终端云服务之一华为云空就是一个典型的例子,主要提供云数据存储服务。

一个账号对应一个专属的云空房间。打开后,本地数据会自动存储到云存储中,不用担心本地丢失。

具体来说,一个账号体系可以同步备份手机、平板、PC等多个终端的数据,其维度包括照片流、信息流、应用流。开启云同步后,前述数据每次发生变化都会自动与云同步,做到一致;整机云备份开启后,用户连接WiFi、锁屏、充电时系统会自动备份,以便后续突发情况下恢复数据。这种自动化和智能化的集成优化了存储效率,并使用户更容易在多个终端之间同步和调用数据。

产品的逻辑设计固然重要,但在数据就是资产的时代,没有什么比数据安全更重要了。就cloud 空产品而言,云端在数据上是否可靠主要取决于三个环节:上传下载环节、存储环节、硬件设备丢失或误操作环节。

上传环节主要是保证进出时数据不能“失真”。比如相册中的视频文件在上传时会不会部分保存压缩,影响数据质量,这就考验了云空之间产品的上下行速度和稳定性。以华为云空为例。重点是优化网速分配和网络设备性能,保证上下行速度足够快。华为Cloud空作为ICT巨头,在网络带宽、服务器等方面具有技术优势,能够及时接受大量数据流。

用户的数据上传到私有云空后,最核心的需求就是数据不能被篡改、丢失、被盗、非法访问。从技术角度来说,自下而上主要测试系统、数据和上层应用的安全性。此前魅族的手机信息泄露只是其Flyme系统的数据缺陷。小米和苹果也发生过类似事件,基本都与程序缺陷或服务器端缺乏有效验证措施有关。

在这种背景下,头戴式手机制造商在这些环节投入了大量的技术研发和资金支持,以确保数据主权。其中值得一提的是华为手机的cloud 空服务。在系统安全方面,华为研发的iTrustee2.0获得了全球权威信息技术安全评测标准CC EAL2+的官方认证。作为TEE OS目前能够获得的顶级安全认证,该认证也是首次授予国产手机TEE OS。这项技术可以确保加载到该环境中的代码和数据的安全性、机密性和完整性。

连接WiFi锁屏充电,数据自动备份,安全私密。

结合Android原生内核安全机制的底层基础,华为cloud 空服务增加了安全启动、内核加固、保护等核心内核保护能力,系统强化了内核安全保护级别。

至于数据安全,EMUI 9.0系统本身提供了密码保险箱、手机盾等硬件级加密保护。在此之上,华为云空针对数据从产生、存储、使用、传输到消亡的全生命周期,建立了额外的安全管理体系,让用户的数据资产得到充分保护。

在应用安全层面,华为牵头的安卓绿色联盟发布了绿色联盟应用体验标准2.0,总结了用户体验打磨过程中的经验,将其提升为行业标准,从源头管理应用行为,让所有用户受益。对于三方应用可能存在的越权行为,会进行实时监控和提醒,保护用户隐私。

事实上,华为EMUI最新系统还发布了基于AI的安全防护技术,在终端侧全天候实时监控应用行为,通过深度学习AI算法分析判断,实时检测、提醒、拦截恶意行为,大幅提升手机安全防护水平。

这样,在终端传输到云端的过程中,也需要安全措施。当用户数据从手机传输到华为云空时,数字证书管理、会话管理和密钥算法对数据进行多级加密。数据传到云端空后,加密的数据被拆分成几个细分的文件,重新排列。然后,存储环节的密钥管理和完整性保护系统拒绝非用户的任何访问、读取或调用。

云同步后:用户登录唯一账号,多终端随时随地查看同步数据。

值得一提的是,华为云空通过了国际国内七大权威机构的云安全验证。不仅是全球首家通过C-STAR云安全认证,也是国内最全面的。

一纸认证的背后,是资质的不易。在移动互联网黄金十年的表面繁荣下,揭示了“先污染,后治理”的真实情况。在过去很长一段时间里,对个人数据的保护是表面的,这不仅受到技术发展的限制,还与重视程度有关。对于华为提供的cloud 空服务,你能看到的是更便捷、更安全的云服务,看不到的是工程师团队、技术专利和投入其中的真金白银。

随着云产业的快速动态发展,人们对“数字安全”的重视也幸运地随之而来。对于华为Cloud 空这样的原生安全保护者来说,技术实力是基础,但对数据安全的不断敬畏才是鞭策他们前行的唯一初衷。在数字时代,新技术应该会让大多数人仰望星空空,而站在星空空下的这片土地,也因为他们的不断保护,变得越来越坚实和强大。

 
友情链接
鄂ICP备19019357号-22