华讯网络：转型拥抱云的路上 离不开亚马逊云科技的全方位赋能

随着数字转型进入深水区，云计算已经一跃成为经济社会高效运行的数字化业务平台，基于其在集约建设、资源共享、规模化服务、服务成本低等方面的优势，已经成为了包括互联网、政务、金融、教育、制造等各个行业企业的“必修课”。

成立于2000年的华讯科技，最早只是传统的集成商，但是随着用户逐步向云转型，华讯科技自然也开始有了建设云上能力的需求，“华讯网络最开始的出发点是具备上云的能力，以及帮助用户在云上整体做咨询和优化的能力，这些对用户来说都是非常重要的能力，也是我们必须要具备的能力。”华讯网络云智能事业部总经理沈佳伟在接受采访时表示。

华讯网络云智能事业部总经理沈佳伟

对彼时的华讯网络来说，找准正确的合作伙伴，是推进业务发展的前提，而亚马逊云科技，就是华讯从传统集成商上云转型路上的领路人，现如今，华讯网络的员工已经超过2000人，业务覆盖了全球50多个国家和100多个城市的企业、金融、制造、运营商等不同行业，同时也为用户提供安全、云计算、数据等行业数字化相关的服务。

亚马逊云科技对华讯网络的赋能是全方位的，在亚马逊云科技的助力之下，华讯网络不仅知道了怎么去做云的业务和服务，更在亚马逊云科技文化理念的影响下逐渐深化了对云和其他业务的理解，“自从2017年开始和亚马逊云科技开展深度合作，我们获得了文化赋能、业务拓展、技术积累、方案开发等诸多的支持。当然最核心的是，无论亚马逊云科技本身的平台也好、服务也好，都为我们提供了最基础的稳定支撑。”华讯网络解决方案部副总经理俞振彦总结道。

具体来说，在业务模式方面，亚马逊云科技和华讯网络共同研讨云业务模式与云转型思路，帮助后者构建了收入模型和差异化的策略。

在业务拓展方面，亚马逊云科技促进了华讯网络在理念、认知上的改变，并向华讯推荐商机，协助华讯举办推广活动，拓展了华讯之前不太涉及的领域，弥补了华讯网络市场能力方面的短板，有效增加了客户黏性。

在组织架构方面，亚马逊云科技指导华讯构建了专注的云业务团队、云服务卓越中心和云托管服务中心，极大地提升了华讯网络的云服务水平。

在技术能力方面，亚马逊云科技持续帮助华讯培养了云人才，帮助其掌握云迁移、智能湖仓、人工智能、机器学习等领先技术，同时还针对华讯的特点规划了云上能力的成长路径，将华讯的技术优势和云计算技术能力进行了很少的融合。目前，华讯已经获得了亚马逊云科技安全、迁移、SAP和数据分析4项能力认证和第一级托管式安全服务提供商（MSSP）。值得一提的是，华讯也是大中华区首家获得亚马逊云科技安全能力认证和MSSP的合作伙伴。

最后在业务增长方面，目前华讯的云服务收入已经高达数百万美元，实现了非常大的增长，这个增量不单体现在传统的流量数字上，在服务数字的一些拉动上也是非常之大的，特别是云服务这几年的平均复合增长量已经实现了翻倍。

华讯网络

此外，基于华讯网络本身在安全方面的能力，华讯网络也致力于在亚马逊云科技的赋能下，将安全融入到云上架构和运维的每一个环节中去。即以亚马逊云科技丰富的数据和安全服务作为基础支撑，通过开箱即用的SIEM（Security Information and Event Management安全信息和事件管理）on OpenSearch、日志通、敏感数据保护等解决方案，结合自身对企业安全业务的的深入洞察，快速整合产品服务，为企业提供定制化、精细化的服务，助力客户构建完整的云上数据治理框架，提供不断增强的MSSP（托管安全服务提供商）服务，助力企业实现数据生命周期的安全防护。

具体来说，基于亚马逊云科技的SEIM on Opensearch解决方案，帮助用户在安全事件响应方面定制相对聚焦的场景服务，如果用户应用安全，帮助用户通过特定的分析模型查看具体的IP扫描特性；基于亚马逊云科技的日志通解决方案，则能助力用户构建完整的云原生安全大数据平台，实现统一收集应用、容器、系统、云平台的日志，实现多来源安全事件集中告警，以保障业务的安全合规；在敏感数据方面，基于亚马逊云科技的敏感数据保护解决方案，则能围绕数据的安全自动化运维，将敏感数据目录与云配置管理数据库(Configuration Management Database，CMDB)，以及安全自动配置等进行结合。

“对华讯网络来说，我们实际上是先有安全再有云的，在刚开始接触到亚马逊云科技整体业务的时候，我们就意识到安全是一个比较容易切入的点，因此从能力角度来说，我们一开始就比较注重构建云上的安全能力。得益于过去和众多安全合作伙伴合作过程中积累的在安全设备集成、配置、优化等方面的能力，我们也比较轻松地通过亚马逊云科技的安全能力认证。”沈佳伟总结道。

于华讯网络而言，获得亚马逊云科技安全认证能力意义重大，这不仅是华讯获得的第一个亚马逊云科技能力认证，也是华讯实现业务增长的起点，通过亚马逊云科技，华讯在当时也有了拓展更多新客户的机会。而在去年获得亚马逊云科技MSSP认证之后，则进一步凸现了华讯网络在整体安全运营响应、用户资产、漏洞整体评估、整体安全事件分析、以及现有安全设备评估和优化等方面的综合能力。

当然，在当下这个时间节点，云安全的建设不仅需要正确的安全运营理念同时需要具体的技术手段，华讯网络认为，在理念推行方面，企业要认识到云安全和传统安全的目的是一致的，不过也要认准云服务商在其中扮演的角色和用户自己需要承担的责任，对此亚马逊云科技提出的责任共担模型就进行了很好的阐述。

沈佳伟表示，亚马逊云科技提出的责任共担模型经过充分实践后形成的理念，可以有效帮助企业梳理用户和云厂商在云安全方面需要承担的具体责任，举例来说，在帮助用户设计云上安全架构的时候，会涉及到身份管理（IM）组件的应用，如果华讯是用户的MSP服务商，华讯网络就会跟用户一起制订相应的IM策略，并且把它融入到用户的云上架构设计过程中。

不过与传统安全相比，云上的安全由于没有物理边界，更多都是通过API的方式实现的，所以用户的策略也要随之改变，华讯网络会和用户通过零信任等安全理念一起去构建用户的安全体系和框架，并帮助用户展开后续的安全调研和评估工作。

整体来看，亚马逊云科技全面且丰富的解决方案为华讯提供了广、快、易三个方面的重要价值。

其中，广是从采集、传输、存储、处理等全数据生命周期的安全特性覆盖，具备上百个账户和多个全球区域的大规模环境支持，并有数百种数据类型的内置支持；快是指亚马逊云科技可以提供行业标准的数据服务和数据安全解决方案；数据安全项目的实施周期缩短30%，同时拥有完善的文档和快速的迭代支持；易则代表极高的自动化程度，分钟级的部署速度可以大幅降低云上数据安全项目的难度和成本，同时多大十余种的场景组合适配也能应对各种客户环境。

这些价值也在华讯网络和客户的合作案例上得到了体现，例如某欧洲豪华汽车品牌，该企业的业务数据分散在数十个业务应用中，拥有数百TB的数据湖应用，然而，面对这一庞大的数据资源，他们缺乏统一的安全视图，也未建立完备的安全运维体系，需要寻求工具和数据支撑，同时对成本也有一定要求。对此，华讯网络使用亚马逊云科技日志通、SIEM on OpenSearch以及开源云CMDB等解决方案，快速低成本的帮助客户构建起云上安全大数据平台，接入Amazon Cloud Trail, Amazon WAF等核心安全服务日志。华讯网络的MSP团队利用该平台为客户提供了定制化分析模型及报表，使其更符合客户关心的安全事项。该平台提供定制化的安全数据视图，实现安全可观测，并且实现了安全信息在十余个业务及技术团队间自动流转。通过多团队安全协作，数百个安全事件得到及时的发现和响应。此外，还成功支撑了数次内部和行业的高强度安全演练的过程。

展望未来，华讯网络也希望能够和亚马逊云科技达成共建、共创、共赢的新局面。“在未来，华讯网络希望能和亚马逊云科技共同为客户构建安全方面的整体能力，并会一起联合开发解决方案，实现相互集成和迭代，共同挖掘数据价值，以及打造完善的云原生的数据安全环境，并充分利用亚马逊云科技在云原生方面的安全优势，拓展更多的行业客户。”沈佳伟在最后表示。