云原生作為一種在云環(huán)境下構(gòu)建應(yīng)用程序的方法，其能以分布式系統(tǒng)、容器、微服務(wù)等技術(shù)為用戶構(gòu)建出可彈性擴(kuò)展的應(yīng)用，以此將云計(jì)算的服務(wù)能力逐漸從“資源式”升級到“任務(wù)式”。但新技術(shù)體系的應(yīng)用也讓原有的安全防御體系難以保障用戶的用云安全。此前，IDC發(fā)布的《中國容器安全市場洞察，2023》報(bào)告就對國內(nèi)容器市場安全提出了相關(guān)行動(dòng)建議。其中，移動(dòng)云云原生應(yīng)用安全獲得了IDC報(bào)告的高度認(rèn)可，成為目前國內(nèi)容器安全方面的代表性技術(shù)方案。那么，云原生環(huán)境下的安全服務(wù)與傳統(tǒng)安全服務(wù)有哪些不同?移動(dòng)云云原生應(yīng)用安全又有哪些具體的安全保障能力呢?

云原生時(shí)代需要多維度、全方位的安全保障能力

傳統(tǒng)的云安全、網(wǎng)絡(luò)安全服務(wù)針對的攻擊主要有DDoS攻擊、漏洞攻擊、病毒攻擊、僵尸網(wǎng)絡(luò)等，因此傳統(tǒng)安全服務(wù)側(cè)重于對網(wǎng)絡(luò)、云基礎(chǔ)設(shè)施、云平臺等邊界的防護(hù)。而在云原生環(huán)境中，容器、服務(wù)網(wǎng)格、微服務(wù)等技術(shù)的應(yīng)用使用戶應(yīng)用的暴露面增加，業(yè)務(wù)開發(fā)運(yùn)行模式也發(fā)生了改變，鏡像安全風(fēng)險(xiǎn)、容器環(huán)安全風(fēng)險(xiǎn)、集群安全風(fēng)險(xiǎn)等新型風(fēng)險(xiǎn)也由此產(chǎn)生。因此，云原生安全需要與云計(jì)算基礎(chǔ)架構(gòu)和應(yīng)用程序的全生命周期進(jìn)行緊密結(jié)合，以彈性、可編排和輕量化等特點(diǎn)，打造出內(nèi)在的、可持續(xù)性的安全保障能力，從而與傳統(tǒng)安全服務(wù)一起，構(gòu)建出多維度、立體式的防護(hù)體系。

以“算網(wǎng)原生”實(shí)現(xiàn)算力“任務(wù)式”取用

作為一朵央企云，移動(dòng)云為推動(dòng)算力“普惠化”，不斷以“4+N+31+X”集約化梯次布局，加速構(gòu)建算力網(wǎng)絡(luò)，并創(chuàng)新地提出了“算網(wǎng)原生”概念，以期讓應(yīng)用生于算網(wǎng)、長于算網(wǎng)，并能夠基于業(yè)務(wù)監(jiān)控進(jìn)行算力、網(wǎng)絡(luò)的快速彈性智能伸縮，從而為用戶實(shí)現(xiàn)算力、網(wǎng)絡(luò)資源的“任務(wù)式”取用?；凇八憔W(wǎng)原生”理念，移動(dòng)云推出了涵蓋八大云原生產(chǎn)品體系的云原生技術(shù)平臺——移動(dòng)云CNP。目前，該平臺已通過中國信通院組織的云原生技術(shù)架構(gòu)成熟度評估。評估結(jié)果表明，移動(dòng)云CNP在資源管理、運(yùn)維保障、研發(fā)測試、應(yīng)用服務(wù)4大能力域均處于業(yè)界領(lǐng)先水平，具備較為成熟的跨云跨地域算力統(tǒng)一管理、分布式數(shù)據(jù)服務(wù)、分布式應(yīng)用開發(fā)、應(yīng)用治理以及全鏈路統(tǒng)一運(yùn)維等云原生核心能力。

以平臺化級安全服務(wù)，全面保障云原生應(yīng)用生態(tài)安全

作為新興領(lǐng)域，云原生安全行業(yè)中很多企業(yè)為創(chuàng)業(yè)型技術(shù)企業(yè)，因此一些云原生安全類產(chǎn)品往往只針對代碼安全、DevSecOps等單項(xiàng)安全服務(wù)，難以對用戶實(shí)現(xiàn)全面保障。而移動(dòng)云CNP成熟的平臺級能力能夠輕松實(shí)現(xiàn)應(yīng)用架構(gòu)的云原生化?；诖?，移動(dòng)云以容器技術(shù)為基礎(chǔ)，推出了移動(dòng)云云原生應(yīng)用安全。移動(dòng)云云原生應(yīng)用安全具有資產(chǎn)中心、報(bào)警中心、鏡像安全、容器運(yùn)行時(shí)安全、集群安全、應(yīng)用及服務(wù)安全、網(wǎng)絡(luò)微隔離、管理中心等多項(xiàng)功能。該安全服務(wù)不僅可以提供跨地域資產(chǎn)集中管理服務(wù)，讓用戶能夠統(tǒng)一查看防護(hù)信息和風(fēng)險(xiǎn)信息，還能夠?yàn)檫\(yùn)行容器提供學(xué)習(xí)容器行為的能力，并為目標(biāo)容器構(gòu)建安全行為模型。正因如此，基于移動(dòng)云云原生應(yīng)用安全服務(wù)的目標(biāo)容器具有自動(dòng)化的、智能化的容器運(yùn)行風(fēng)險(xiǎn)監(jiān)測能力，能夠自如應(yīng)對同一節(jié)點(diǎn)上業(yè)務(wù)的彈性變化，從而為用戶節(jié)省大量的策略配置和維護(hù)時(shí)間。

移動(dòng)云云原生應(yīng)用安全還支持對鏡像、容器、服務(wù)等各類資產(chǎn)進(jìn)行漏洞、木馬病毒、入侵行為、安全配置等多維度的安全檢測，提供全面的安全檢查能力，并能夠針對云原生環(huán)境在生命周期各個(gè)階段的安全風(fēng)險(xiǎn)，提供對應(yīng)的檢測和防護(hù)能力，從而保障從容器鏡像生成、存儲編排到運(yùn)行的全生命周期安全。此外，云原生應(yīng)用安全服務(wù)基于容器部署，能夠利用容器和服務(wù)進(jìn)行細(xì)粒度的雙向網(wǎng)絡(luò)訪問控制，幫助用戶減小被攻擊面，防止入侵行為的橫向擴(kuò)張;同時(shí)用戶可一鍵安裝防護(hù)，且防護(hù)服務(wù)資源占用低，不會影響用戶業(yè)務(wù)的正常運(yùn)行。

基于移動(dòng)云成熟的云原生技術(shù)架構(gòu)，移動(dòng)云云原生應(yīng)用安全能夠與云原生應(yīng)用“相伴相生”，以彈性、可編排、輕量化的特點(diǎn)，為云原生應(yīng)用提供從開發(fā)、編譯、構(gòu)建到運(yùn)行時(shí)的全生命周期安全防護(hù)。因此云原生應(yīng)用安全目前可應(yīng)用于容器集群安全防護(hù)、容器鏡像安全防護(hù)、滿足等保合規(guī)等多個(gè)使用場景之中。

云原生時(shí)代，傳統(tǒng)安全問題將依舊存在，云原生安全只是云安全工作中的一部分。為此，移動(dòng)云也將以自身平臺級能力為核心，不斷構(gòu)建并完善云安全服務(wù)生態(tài)，從而以多層級、立體式的安全防護(hù)體系，為各個(gè)行業(yè)、領(lǐng)域的“深度云化”保駕護(hù)航。

免責(zé)聲明：市場有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買賣依據(jù)。

關(guān)鍵詞：