内附下载|云原生架构安全规划实践参考指南 – 作者:青藤云安全

当前，随着云计算、大数据、人工智能等新一代信息技术助力企业数字化转型的持续推进，深化IT技术进一步提升效能成为现阶段行业发展的新趋势。其中，以云计算为基准，云原生正在以其高效稳定、快速响应的特点，日渐成为企业提升效能新工具，同时，也对企业的网络安全防护能力提出了新的要求和挑战。

在近日举行的2021云原生产业大会上，中国信息通信研究院正式发布了业界首份《云原生构架安全白皮书（2021年）》（以下简称“《白皮书》”）。青藤云安全作为云原生安全领域技术领先企业代表，凭借多年来在容器安全领域的技术创新及实践，深度参与了《白皮书》的编写及制定工作。

《白皮书》从云原生技术的整体生态视角出发，深入梳理了云原生架构安全内涵、特点及其发展历程，是目前国内唯一较全面反映云原生安全发展情况的报告，具有较强的实效性、专业性及参考价值，对于促进我国云原生产业健康发展将起到积极作用。

图1：《云原生架构安全白皮书（2021年）》目录

重点速览：

1、通过分析云原生特有技术架构及应用模式，研究云原生安全防护范围及责任划分，从基础设施安全、云原生计算环境安全及云原生应用安全三个维度构建云原生安全体系模型；

图2：云原生架构安全防护模型架构图

2、通过分层构建，从基础设施安全、计算环境安全、应用安全、研发运营安全、数据安全五个维度进行全景覆盖，打造云原生安全防护体系，构建云原生安全管理策略。

3、通过体系化分析云原生安全开源项目及组件，立足本土，系统梳理云原生安全创新解决方案与落地实践情况。

青藤蜂巢·容器安全平台：

蜂巢提供覆盖容器全生命周期的一站式容器安全解决方案，实现了容器安全预测、防御、检测和响应的安全闭环。

看得清：深入认知工作负载。全自动化、细粒度的对工作负载进行分析，并清洗可视化工作负载之前的网络访问行为。

管得了：能集成到企业的DevOps流程中，实现覆盖容器全生命周期的安全风险管理。

防得住：提供多锚点的基于行为的检测能力，能够实时、准确地感知入侵事件，并快速进行安全响应处理。

能融合：能实现与企业安全体系联动，以实现信息共享，协同作战。

下载全文《云原生构架安全白皮书（2021年）》

来源：freebuf.com 2021-06-09 16:03:24 by: 青藤云安全