會上,中國信通院還聯(lián)合騰訊安全云鼎實驗室發(fā)布了國內(nèi)首個“云原生安全測試平臺”,為國內(nèi)云原生安全產(chǎn)業(yè)實踐和標準化落地提供了平臺化的技術(shù)支撐。
云原生安全實驗室亮相2022云原生產(chǎn)業(yè)大會
全球數(shù)字經(jīng)濟正邁入高速發(fā)展期,在敏捷、高效、提質(zhì)需求的驅(qū)動下,全面云原生化已是大勢所趨,云原生技術(shù)作為下一代云計算的技術(shù)內(nèi)核正發(fā)揮著重要作用。據(jù)Gartner分析師表示,到2025年,超過85%的企業(yè)將接受云優(yōu)先原則,超過95%的新數(shù)字工作負載將被部署在云原生平臺上。云原生應(yīng)用解決了傳統(tǒng)IT架構(gòu)中部署困難、升級緩慢、架構(gòu)復雜等問題,有助于企業(yè)在數(shù)字化進程中降低開發(fā)周期及成本、提高效率和搶占市場先機。
然而,全面云原生化在顛覆傳統(tǒng)IT架構(gòu)的同時也引入了全新的風險,包括云原生基礎(chǔ)設(shè)施自身的安全風險、API爆發(fā)式增長增加的濫用風險、Serverless計算模型和平臺呈現(xiàn)出的新型安全威脅、DevOps帶來的研運流程和安全管理防范難度的提升、以及微服務(wù)細粒度切分和東西向流量顯著增加導致的應(yīng)用安全風險的擴大。
安全“新物種”帶來了高技術(shù)壁壘,云原生安全體系的構(gòu)建仍需聚合多方力量共同探索,在此背景下,云原生安全實驗室Cloud Native Security Laboratory(CNSL)應(yīng)運而生。云原生安全實驗室由中國信通院牽頭發(fā)起,聯(lián)合清華大學、騰訊安全云鼎實驗室共同組建,旨在聯(lián)結(jié)產(chǎn)、學、研、用各方力量,共同推進云原生安全生態(tài)建設(shè),加速技術(shù)普惠化,解決企業(yè)云原生化轉(zhuǎn)型的安全顧慮。未來,CNSL將通過推廣新安全理念、開展新技術(shù)研究、匯聚產(chǎn)業(yè)生態(tài)、打造安全影響力來引領(lǐng)產(chǎn)業(yè)方向、形成產(chǎn)業(yè)合力,進而推動云原生業(yè)態(tài)發(fā)展。
騰訊安全云鼎實驗室作為CNSL發(fā)起單位之一,長期深耕云原生安全技術(shù),在數(shù)據(jù)安全、容器安全、云安全運營、行業(yè)安全防護等領(lǐng)域取得了顯著成果。在騰訊云平臺自身的安全建設(shè)、防護和治理工作中,云鼎實驗室通過安全治理體系建設(shè)、持續(xù)性安全攻防對抗、大數(shù)據(jù)安全運營平臺、云原生安全托管服務(wù)(Cloud-MSS)持續(xù)保障騰訊云平臺及云上租戶的安全。
發(fā)布首個“云原生安全測試平臺”
會上,中國信通院還聯(lián)合騰訊安全云鼎實驗室發(fā)布了“云原生安全測試平臺”。該平臺是國內(nèi)首個云原生安全測試平臺,由騰訊安全云鼎實驗室承擔總體架構(gòu)設(shè)計,聯(lián)合云原生實驗室多家單位和企業(yè)共同研發(fā),由中國信通院運營,匹配落地云原生安全多項標準,對國內(nèi)云原生產(chǎn)業(yè)生態(tài)提供開放性的安全測試基準,將在很大程度上推動云原生環(huán)境安全性的判斷、云原生相關(guān)安全能力的確認、以及云原生安全建設(shè)的有效性,解決云原生用戶的選型困境及在云原生安全產(chǎn)品上遇到的燃眉之急。
IDC預測,2023年云原生應(yīng)用占比將達到80%,未來云原生技術(shù)復合增長率最快的五個行業(yè)分別是通信、制造、交通運輸、政府及金融。云原生正在成為企業(yè)數(shù)字化轉(zhuǎn)型的重要引擎,云原生安全建設(shè)是云原生架構(gòu)落地的重要因素之一,其重要性不言而喻。面對新格局,騰訊安全將積極履行行業(yè)責任,持續(xù)通過技術(shù)積累和自身最佳云原生安全實踐,優(yōu)勢整合輸出解決方案,助力企業(yè)數(shù)字化轉(zhuǎn)型中云原生安全能力的建設(shè)。