近日，由中國信息通信研究院主辦、云計(jì)算標(biāo)準(zhǔn)和開源推進(jìn)委員會(huì)承辦的第四屆云原生產(chǎn)業(yè)大會(huì)順利召開。會(huì)上，中國信通院牽頭發(fā)起并聯(lián)合清華大學(xué)、騰訊安全云鼎實(shí)驗(yàn)室共同組建了 " 云原生安全實(shí)驗(yàn)室 "，實(shí)驗(yàn)室旨在聯(lián)結(jié)產(chǎn)、學(xué)、研、用各方力量，共同推進(jìn)云原生安全生態(tài)建設(shè)。
云原生安全實(shí)驗(yàn)室亮相 2022 云原生產(chǎn)業(yè)大會(huì)
全球數(shù)字經(jīng)濟(jì)正邁入高速發(fā)展期，在敏捷、高效、提質(zhì)需求的驅(qū)動(dòng)下，全面云原生化已是大勢(shì)所趨，云原生技術(shù)作為下一代云計(jì)算的技術(shù)內(nèi)核正發(fā)揮著重要作用。據(jù) Gartner 分析師表示，到 2025 年，超過 85% 的企業(yè)將接受云優(yōu)先原則，超過 95% 的新數(shù)字工作負(fù)載將被部署在云原生平臺(tái)上。云原生應(yīng)用解決了傳統(tǒng) IT 架構(gòu)中部署困難、升級(jí)緩慢、架構(gòu)復(fù)雜等問題，有助于企業(yè)在數(shù)字化進(jìn)程中降低開發(fā)周期及成本、提高效率和搶占市場(chǎng)先機(jī)。
然而，全面云原生化在顛覆傳統(tǒng) IT 架構(gòu)的同時(shí)也引入了全新的風(fēng)險(xiǎn)，包括云原生基礎(chǔ)設(shè)施自身的安全風(fēng)險(xiǎn)、API 爆發(fā)式增長(zhǎng)增加的濫用風(fēng)險(xiǎn)、Serverless 計(jì)算模型和平臺(tái)呈現(xiàn)出的新型安全威脅、DevOps 帶來的研運(yùn)流程和安全管理防范難度的提升、以及微服務(wù)細(xì)粒度切分和東西向流量顯著增加導(dǎo)致的應(yīng)用安全風(fēng)險(xiǎn)的擴(kuò)大。
安全 " 新物種 " 帶來了高技術(shù)壁壘，云原生安全體系的構(gòu)建仍需聚合多方力量共同探索，在此背景下，云原生安全實(shí)驗(yàn)室 Cloud Native Security Laboratory(CNSL)應(yīng)運(yùn)而生。云原生安全實(shí)驗(yàn)室由中國信通院牽頭發(fā)起，聯(lián)合清華大學(xué)、騰訊安全云鼎實(shí)驗(yàn)室共同組建，旨在聯(lián)結(jié)產(chǎn)、學(xué)、研、用各方力量，共同推進(jìn)云原生安全生態(tài)建設(shè)，加速技術(shù)普惠化，解決企業(yè)云原生化轉(zhuǎn)型的安全顧慮。未來，CNSL 將通過推廣新安全理念、開展新技術(shù)研究、匯聚產(chǎn)業(yè)生態(tài)、打造安全影響力來引領(lǐng)產(chǎn)業(yè)方向、形成產(chǎn)業(yè)合力，進(jìn)而推動(dòng)云原生業(yè)態(tài)發(fā)展。
騰訊安全云鼎實(shí)驗(yàn)室作為 CNSL 發(fā)起單位之一，長(zhǎng)期深耕云原生安全技術(shù)，在數(shù)據(jù)安全、容器安全、云安全運(yùn)營(yíng)、行業(yè)安全防護(hù)等領(lǐng)域取得了顯著成果。在騰訊云平臺(tái)自身的安全建設(shè)、防護(hù)和治理工作中，云鼎實(shí)驗(yàn)室通過安全治理體系建設(shè)、持續(xù)性安全攻防對(duì)抗、大數(shù)據(jù)安全運(yùn)營(yíng)平臺(tái)、云原生安全托管服務(wù)(Cloud-MSS)持續(xù)保障騰訊云平臺(tái)及云上租戶的安全。
發(fā)布首個(gè) " 云原生安全測(cè)試平臺(tái) "
會(huì)上，中國信通院還聯(lián)合騰訊安全云鼎實(shí)驗(yàn)室發(fā)布了 " 云原生安全測(cè)試平臺(tái) "。該平臺(tái)是國內(nèi)首個(gè)云原生安全測(cè)試平臺(tái)，由騰訊安全云鼎實(shí)驗(yàn)室承擔(dān)總體架構(gòu)設(shè)計(jì)，聯(lián)合云原生實(shí)驗(yàn)室多家單位和企業(yè)共同研發(fā)，由中國信通院運(yùn)營(yíng)，匹配落地云原生安全多項(xiàng)標(biāo)準(zhǔn)，對(duì)國內(nèi)云原生產(chǎn)業(yè)生態(tài)提供開放性的安全測(cè)試基準(zhǔn)，將在很大程度上推動(dòng)云原生環(huán)境安全性的判斷、云原生相關(guān)安全能力的確認(rèn)、以及云原生安全建設(shè)的有效性，解決云原生用戶的選型困境及在云原生安全產(chǎn)品上遇到的燃眉之急。
IDC 預(yù)測(cè)，2023 年云原生應(yīng)用占比將達(dá)到 80%，未來云原生技術(shù)復(fù)合增長(zhǎng)率最快的五個(gè)行業(yè)分別是通信、制造、交通運(yùn)輸、政府及金融。云原生正在成為企業(yè)數(shù)字化轉(zhuǎn)型的重要引擎，云原生安全建設(shè)是云原生架構(gòu)落地的重要因素之一，其重要性不言而喻。面對(duì)新格局，騰訊安全將積極履行行業(yè)責(zé)任，持續(xù)通過技術(shù)積累和自身最佳云原生安全實(shí)踐，優(yōu)勢(shì)整合輸出解決方案，助力企業(yè)數(shù)字化轉(zhuǎn)型中云原生安全能力的建設(shè)。
云原生安全實(shí)驗(yàn)室亮相 2022 云原生產(chǎn)業(yè)大會(huì)
全球數(shù)字經(jīng)濟(jì)正邁入高速發(fā)展期，在敏捷、高效、提質(zhì)需求的驅(qū)動(dòng)下，全面云原生化已是大勢(shì)所趨，云原生技術(shù)作為下一代云計(jì)算的技術(shù)內(nèi)核正發(fā)揮著重要作用。據(jù) Gartner 分析師表示，到 2025 年，超過 85% 的企業(yè)將接受云優(yōu)先原則，超過 95% 的新數(shù)字工作負(fù)載將被部署在云原生平臺(tái)上。云原生應(yīng)用解決了傳統(tǒng) IT 架構(gòu)中部署困難、升級(jí)緩慢、架構(gòu)復(fù)雜等問題，有助于企業(yè)在數(shù)字化進(jìn)程中降低開發(fā)周期及成本、提高效率和搶占市場(chǎng)先機(jī)。
然而，全面云原生化在顛覆傳統(tǒng) IT 架構(gòu)的同時(shí)也引入了全新的風(fēng)險(xiǎn)，包括云原生基礎(chǔ)設(shè)施自身的安全風(fēng)險(xiǎn)、API 爆發(fā)式增長(zhǎng)增加的濫用風(fēng)險(xiǎn)、Serverless 計(jì)算模型和平臺(tái)呈現(xiàn)出的新型安全威脅、DevOps 帶來的研運(yùn)流程和安全管理防范難度的提升、以及微服務(wù)細(xì)粒度切分和東西向流量顯著增加導(dǎo)致的應(yīng)用安全風(fēng)險(xiǎn)的擴(kuò)大。
安全 " 新物種 " 帶來了高技術(shù)壁壘，云原生安全體系的構(gòu)建仍需聚合多方力量共同探索，在此背景下，云原生安全實(shí)驗(yàn)室 Cloud Native Security Laboratory(CNSL)應(yīng)運(yùn)而生。云原生安全實(shí)驗(yàn)室由中國信通院牽頭發(fā)起，聯(lián)合清華大學(xué)、騰訊安全云鼎實(shí)驗(yàn)室共同組建，旨在聯(lián)結(jié)產(chǎn)、學(xué)、研、用各方力量，共同推進(jìn)云原生安全生態(tài)建設(shè)，加速技術(shù)普惠化，解決企業(yè)云原生化轉(zhuǎn)型的安全顧慮。未來，CNSL 將通過推廣新安全理念、開展新技術(shù)研究、匯聚產(chǎn)業(yè)生態(tài)、打造安全影響力來引領(lǐng)產(chǎn)業(yè)方向、形成產(chǎn)業(yè)合力，進(jìn)而推動(dòng)云原生業(yè)態(tài)發(fā)展。
騰訊安全云鼎實(shí)驗(yàn)室作為 CNSL 發(fā)起單位之一，長(zhǎng)期深耕云原生安全技術(shù)，在數(shù)據(jù)安全、容器安全、云安全運(yùn)營(yíng)、行業(yè)安全防護(hù)等領(lǐng)域取得了顯著成果。在騰訊云平臺(tái)自身的安全建設(shè)、防護(hù)和治理工作中，云鼎實(shí)驗(yàn)室通過安全治理體系建設(shè)、持續(xù)性安全攻防對(duì)抗、大數(shù)據(jù)安全運(yùn)營(yíng)平臺(tái)、云原生安全托管服務(wù)(Cloud-MSS)持續(xù)保障騰訊云平臺(tái)及云上租戶的安全。
發(fā)布首個(gè) " 云原生安全測(cè)試平臺(tái) "
會(huì)上，中國信通院還聯(lián)合騰訊安全云鼎實(shí)驗(yàn)室發(fā)布了 " 云原生安全測(cè)試平臺(tái) "。該平臺(tái)是國內(nèi)首個(gè)云原生安全測(cè)試平臺(tái)，由騰訊安全云鼎實(shí)驗(yàn)室承擔(dān)總體架構(gòu)設(shè)計(jì)，聯(lián)合云原生實(shí)驗(yàn)室多家單位和企業(yè)共同研發(fā)，由中國信通院運(yùn)營(yíng)，匹配落地云原生安全多項(xiàng)標(biāo)準(zhǔn)，對(duì)國內(nèi)云原生產(chǎn)業(yè)生態(tài)提供開放性的安全測(cè)試基準(zhǔn)，將在很大程度上推動(dòng)云原生環(huán)境安全性的判斷、云原生相關(guān)安全能力的確認(rèn)、以及云原生安全建設(shè)的有效性，解決云原生用戶的選型困境及在云原生安全產(chǎn)品上遇到的燃眉之急。
IDC 預(yù)測(cè)，2023 年云原生應(yīng)用占比將達(dá)到 80%，未來云原生技術(shù)復(fù)合增長(zhǎng)率最快的五個(gè)行業(yè)分別是通信、制造、交通運(yùn)輸、政府及金融。云原生正在成為企業(yè)數(shù)字化轉(zhuǎn)型的重要引擎，云原生安全建設(shè)是云原生架構(gòu)落地的重要因素之一，其重要性不言而喻。面對(duì)新格局，騰訊安全將積極履行行業(yè)責(zé)任，持續(xù)通過技術(shù)積累和自身最佳云原生安全實(shí)踐，優(yōu)勢(shì)整合輸出解決方案，助力企業(yè)數(shù)字化轉(zhuǎn)型中云原生安全能力的建設(shè)。
