尊敬的华为云用户：

2018年全国两会分别于3月3日和5日召开，为帮您更好防范“网页篡改”，“勒索病毒”等网络攻击，防止因安全问题导致的网页被篡改、数据丢失等负面事件，华为云成立了专门的安全保障团队，对华为云进行全程护航，保证客户两会期间的网络安全。并为您提供如下安全建议：

一、每天对重点网站进行安全巡检。华为云提供了安全体检、漏洞扫描服务，可分别以人工专家和自动化的方式，对您的网站进行7*24小时安全巡检，及时发现安全隐患。其中：

1、安全体检，由安全专家对云用户的系统、应用等进行深度检测，发现其存在的安全漏洞、风险，并给出修复建议和安全解决方案。该服务为华为与权威安全机构联合推出，安全专家都经过严格筛选，具有优秀的安全服务资质和长期的实战经验，保障服务安全、专业、可信赖。

2、漏洞扫描，针对网站进行7*24小时自动化检测，发现安全问题。无需用户操作，无需安装和部署任何软件，一键即可开启。

二、建立专人值班制度，轮班值守，及时处理安全问题。

三、做好基础安全防护。安全是体系，基础的防护措施组合，即可阻挡90%左右的安全攻击，因此应该开启WAF、DDoS流量清洗、主机安全等基础安全服务。其中：

1、WAF，对网站流量进行实时检测和智能分析，发现和阻断如SQL注入、木马上传等常见攻击。该服务经过了历次重大活动安全保障的考验，如华为商城双十一、节假日手机抢购期间，对百万级并发活动进行良好的支撑和防护。

2、DDoS流量清洗，国内首家实现快至3秒的攻击响应，保障大流量攻击下业务无损。

3、主机安全服务，为用户提供账户破解防护、弱口令检测、恶意程序（后门、特洛伊木马、蠕虫、病毒等）检测和网页防篡改等功能，降低主机被入侵的风险。

四、做好基础安全配置。如修改默认口令、不使用弱口令、关闭非业务端口等。可使用华为云提供的安全组和密钥对登录等进行配置管理。

除安全保障外，华为云也进行了一系列两会重点运维保障工作，包括：

一、针对两会期间成立华为云系统保障工作组，并明确工作职责和运作规定；
二、两会期间暂停新建线路、已有线路扩减容以及机房类硬件施工等工作；
三、针对大客户进行资源预测，提醒客户在两会期间做好资源储备；
四、两会期间对线上、线下资源进行深度巡检，闭环问题点；
五、 两会期间制定并完善机房人员、服务人员、运维人员、研发人员的值班计划。

最重要地，请记住，华为云专业团队一直站在您身边！遇到问题，请随时联系华为云专业团队寻求支持。