历史上的今天
今天是：2024年10月28日（星期一）
2021年10月28日 | 万物智联谁守护？来华为网络安全与隐私保护透明中心看看
2021-10-28 来源：EEWorld
日常生活中，网络攻击和隐私泄漏看不见、摸不到，很多时候我们就会忽略它们的存在，以为一切岁月静好。但真当遇到网络瘫痪、隐私暴露、银行卡被盗刷等事件后，才发现：原来它们一直都在！
走进华为位于东莞的全球网络安全与隐私保护透明中心，一下子就被外网攻击态势图吸引了，屏幕上动态显示着网络攻击过程，并滚动更新着攻击次数、攻击IP、攻击类型、攻击地区和攻击时间，无形中给人带来一种对网络安全认知的紧迫感，让人感知到网络安全和隐私泄露的威胁时刻存在着。
透明中心：让安全问题更透明
2021年6月9日正式启用的位于东莞的华为全球网络安全与隐私保护透明中心，是目前华为最大的安全透明中心，是华为与政府、客户、合作伙伴、标准组织等外部利益相关方开展沟通合作、验证测试的平台。中心有三层，一楼是展厅和客户交流区，二楼是客户验证区，三楼是华为的网络安全实验室。作为开放交流的平台，这里对外部利益相关方开放，有华为网络安全的方法和实践，大家可以共同探讨网络安全挑战和应对之道。同时它还提供独立验证的平台，客户可以带人和工具来检测华为产品，华为可以开放产品源码给客户测试。众所周知，源码是公司最珍贵的信息资产，相当于把产品打开给客户看，完全透明，没有任何隐藏。这样，客户就可以亲眼看到华为的软件工程能力、软件架构、代码质量、是否有后门等等。
据悉，目前华为在全球有多个透明中心，包括位于布鲁塞尔和东莞的全球中心和位于德国、英国、加拿大、阿联酋的区域中心。
网络安全和隐私保护：华为的最高纲领
作为全球领先的ICT（信息与通信）基础设施和智能终端提供商，安全问题华为早已意识到。从2011年起，华为就把网络安全和隐私保护作为公司的重要发展战略之一，董事会在2018年又将其明确提升为公司的最高纲领，作为最高纲领，华为将把网络安全和隐私保护作为第一优先级的需求，提供足够的资源保证落地执行。华为同时承诺：将公司对网络和业务安全性保障的责任置于公司的商业利益之上。
经过多年不懈努力，华为已经建立了端到端的网络安全保障体系，不仅仅包括技术、软件、硬件，还包括华为公司的每个组织和每一个人。华为聚焦在战略/治理、标准/流程、法律法规、人力资源管理、研发、验证、供应链、服务交付、安全事件响应等12个关键领域。采用嵌入式的方法，将网络安全的要求和活动嵌入到在主业务流程中，并通过独立验证体系来确保其有效实施。
在今年的开发者大会2021（Together）上，华为消费者业务也发布了网络安全与隐私保护“四大主张”和“三大承诺”。四大主张：自上而下的组织与流程保障、制定严苛的隐私安全原则、与业界权威机构合作构建安全验证体系、向生态伙伴开放华为安全与隐私能力；三大承诺：隐私是用户基本权利、隐私安全是最高优先级，你的数据全部为你加密、未经你的允许任何人无法访问你的数据，你的信息由你全权掌控、从开机到使用每一步都要你的同意。
全场景网络安全解决方案
展厅有一块十米大屏，展现华为ICT基础设施解决方案（5G/云/垂直行业/Hisec/智能汽车解决方案）以及智能终端的隐私安全解决方案；我们重点观看了终端隐私安全视频，并现场听取了华为终端隐私安全业务主管的讲解；让我们深入了解到华为的全球隐私安全框架（IAPP+个人信息保护法+GDPR+各国本地法律），华为端云协同的端到端安全解决方案，HarmonyOS构建全新的安全架构和管控框架，在设备侧确保正确的人在正确的设备上正确地使用数据，在应用侧打造纯净模式为用户提供安全可靠的应用；终端视频中的几个信息点也让我们留下深刻印象，如生物特征类信息都存储在TEE中，不出用户设备，华为TEE 微内核获得最高安全等级CC EAL5+认证；运动健康类数据加密存储在本地，数据分享和授权由用户决定；华为云空间多重加密，并且密钥保存在用户手中，只有你自己才能看到你的云空间数据，充分保障云空间数据安全，HMS遵从严格的隐私安全规范、打造体验一致的生态安全。
终端体验区：每个共功能都做到了用户心坎里
在展厅正中是终端体验区，四面LED大屏可以观看华为终端隐私安全功能介绍视频，并在体验区使用展品或在视频指导下体验隐私安全功能。以社交隐私为例，华为推出了一系列贴心功能：如AI信息保护，若身旁有其他人，新消息会自动隐藏，让你的信息只有你能看到；重要文档发送，担心被转发泄密？在畅连中使用信封功能发送消息，消息内容不能截屏、不能转发，还支持即阅信纸功能，“阅后即焚”；微信群聊中看到开心笑话，想转发又担心把好友出卖，聊天隐私保护功能，可以对微信和畅连的好友聊天/群聊截图后隐藏头像和昵称；将图库中的照片发送给好友时，选择开启隐私图片隐私保护选项，可去除照片拍摄的位置信息和设备型号信息；在手机维修方面，华为在2018年推出业界首个“维修模式”，让消费者在维修时无需担心数据安全及隐私泄露。在送修手机时，只要开启“维修模式”，就可以将用户手机中的个人数据完全隔离，维修人员接触不到用户的个人数据，维修过程中也不需使用到的密码。
每个功能，似乎都能做到用户的心坎里去，不禁让人惊呼：哇，居然这个也想到了。据悉，类似这样的功能，华为每年都要开发很多，只为更好的保护消费者的隐私安全。
未来有迹可循
参观行将结束，在展厅的最后，是满满一墙的网络安全与隐私保护证书，每个证书背后，都记载着华为在安全方面的一步步脚印。有些证书的获取条件，条件之严苛、人员投入之多、时间投入之久，到现在华为人回忆起来仍能滔滔不绝地说上半天。
但是，最终所有努力都只是为了更安全，这些也成了华为行走万物智联时代的底气。
史海拾趣
|
打印信息中出现WARN: OALIoCtlHalGetHWEntropy: Buffer too small 打印信息中出现WARN: OALIoCtlHalGetHWEntropy: Buffer too small 之后就是乱码了 是怎么回事啊 该如何解决这个问题啊 ？… 查看全部问答＞ |
|
本人在CAN节点，之前在BASI模式下，SJA1000是可以正常初始化的；但我现在要用到PELI模式下的自检功能去检测单个节点硬件电路是否正常，但是在PELI模式下SJA1000无法正常读写，导致初始化不成功，请高人指点 #define SJA_BaseAdr 0xFF00 //定义sja1 ...… 查看全部问答＞ |
|
如何在evc4.2中使用__FUNCTION__这个宏定义! 我想在运行的时候获得当前运行函数的函数名,本来有个宏定义__FUNCTION__可以实现的, 但现在编译不过去,显示: error C2065: \'__FUNCTION__\' : undeclared identifier 请帮忙,谢谢!… 查看全部问答＞ |
|
初学者求助OlimexARM-USB-TINY+STM3210E-EVAL 大家好我是STM3210E-EVAL的初学者. 我目前用STDLIB 3.1.2写了一个简单的程式用SYSTICK中断在LCD上面显示计时数字每10ms就加1.目前遇到的问题是无法用OpeOCD把编译出来的main.elf传到板上. 我是安装arm-2009q3-68-arm-none-eabi.exe后把从3.1. ...… 查看全部问答＞ |
|
附件中都是MSP-EXP430FR5739的基本资料，来自TI官网，熟悉TI官网找资料的路过就可以了 [ 本帖最后由 fannian122333 于 2011-11-25 22:03 编辑 ]… 查看全部问答＞ |
|
3月中旬的时候，接到导师的一个项目，是他2009年一个学生做的H.264算法的硬件实现，用的是DSP，做的很成功，发了至少两篇论文，主要是在算法优化上面，导师项目给我以后告诉用FPGA实现原来的算法，但是这个工程说实话很庞大啊，现在没 ...… 查看全部问答＞ |
|
G2与149 有很多不同点，不管是比较还是AD捕获等等，我们一定要必备数据手册，与UserGuide 只有他们才能帮助我们，有事没事要多看看哦，加油，我们都在进步… 查看全部问答＞ |