近日
，蕴含产品评估认证、技术创新案例等六项tyc8722太阳集团城云原生安全沉磅成就在云原出产业联盟（CNIA）年会上集中亮相
。这不仅是tyc8722太阳集团城在云原生安全领域初次获得中国信通院的权威认可
，更标志取tyc8722太阳集团城对云安全的索求已经正式进入了云原生安全这一“新阶段”
。

    图：tyc8722太阳集团城通过云原生基础架构安全域L4、云原生利用；て教ǎ–NAPP）评估

    tyc8722太阳集团城云原生安全综合实力崭露头角

    本届云原出产业联盟（CNIA）年会上
，tyc8722太阳集团城不仅作为《云原生利用；て教ǎ–NAPP）能力要求》尺度主题参编单元受到联盟的认可与感激
，更一举拿下信通院云原生安全成熟度（云原生基础架构安全域L4）、CNAPP云原生利用；て教ǎù氚踩⒕迪癜踩⒃乒ぷ鞲涸乇；ぁ⑼缥⒏衾搿⒒肪呈逝湮宕竽？椋┱饬酱蠹际跸蛉ㄍ评估认证
，收成了云原生安全技术创新案例这一沉要荣誉
。

    图：年度云原生安全技术创新案例证书

    此表
，作为信通院云原生安全尝试室的沉要成员单元
，tyc8722太阳集团城副总裁刘浩
，更是凭借对云原生安全技术创新与产业实际的积极贡献
，入选2022年联盟“云原生安全MVP”
。

    图：云原生安全MVP聘书

    以上六项云原生安全成就的集中亮相
，不仅代表着中国信通院对tyc8722太阳集团城云原生安全综合实力的权威认可
，更代表着tyc8722太阳集团城已经正式进入云原生安全这一云安全的下一个角力场
。

    2022年是国度“十四五”规划的第二年
。政企单元对数字化的索求日益深刻
，转型过程也在不休加快
，对云原生技术的器沉水平和价值认可也在随着越来越宽泛的利用不休提升
。同时伴随而来的云原生安全问题
，也已经日渐凸显、无法回避
。

    中国信通院《2022中国云原生安全用户调查汇报》（以下简称：汇报）显示
，用户对云原生安全的忧郁已经陆续三年成为用户利用云原生技术的最大顾虑
。对安全的忧郁同样体此刻安全建设的器沉和紧迫性上
。汇报显示
，仅不到3成用户在2023年内暂无云原生安全能力建设打算
，超过半数用户在2023年上半年有建设打算
。

    tyc8722太阳集团城不仅是中国云安全市场的多年“领跑者”
，更是中国云原生安全市场的沉要“新玩家”
。对于当前中国云安全市场近况
，tyc8722太阳集团城云安全治理事业部掌管人孙立鹏暗示：

    我们可能观察到
，中国政企用户已经起头不满足于以云安全资源池为代表的合规建设
。随着容器、微服务等云原生技术的利用在金融、运营商、能源等行业的加快遍及
，安全缺位的问题也就愈加凸显和让人忧郁
。

    当前云原生安全作为云安全的一个沉要子市场
，仍处于“百家争鸣”的阶段
。无论客户若何选择
，相信“责任共担”（云服务、客户、安全三方）、“降本增效”（削减安全工作治理成本
，提升运营效能）、“安全同步规划、建设和运营”（安全内生）这三个由多年实际经验总结而来
，并达成产业共识的风雅向不会扭转
，只会在“十四五”剩下的三年贯彻落实的更彻底、更到位
。

    容器安全仍是现阶段云原生安全的沉中之沉

    若是说云原生安全还过于宽泛难以理解和定位的话
，那么容器安全绝对能够称得上是通往方舟的太空电梯
。

    作为PaaS层的关键技术
，容器的利用不仅在技术层面贯通Dev和Ops
，生态相对不变
，更沉要的是赢得了那些敢于索求云原生技术价值的中国政企用户的信赖
。《汇报》显示
，愿意将容器在主题出产环境中利用的用户占比陆续三年逐年攀升
，已经靠近50%；未选取容器技术的
，仅有不到5%
。

    承载了如此多高价值数据和业务系统的容器
，无疑会成为攻击者的沉点指标
。但基于中国在网络安全方面的长足进展和已有经验
，中国用户在容器安全方面的思考也已相对成熟
。无论是云原生的网络接见节造
，还是CI/CD流程中引入的安全工具
，优先做好容器安全都是更多用户的选择
。

    只管如此
，《汇报》统计
，2022年有近4成用户产生过容器有关的安全事务
。未来
，随着更多用户将容器利用到主题出产环境中
，容器安全所要面对的威胁态势无疑将更为严格
。

    tyc8722太阳集团城椒图容器安全检测系统（简称：椒图容器安全）是tyc8722太阳集团城在容器安全领域的主题产品
，更是云原生利用；て教ǎ–NAPP）的主题能力
。容器安全主题要解决的问题
，是镜像、容器运行时和编排平台的风险
。椒图容器安全可能贯通容器的开发环境、测试环境和出产环境
，构建全性命周期的容器风险检测与防护系统
，目前已宽泛利用于运营商、能源、交通等行业
。

    镜像风险方面
，椒图容器安全可基于缝隙、恶意软件、开源许可等可实现覆盖基础镜像、CI/CD、仓库存储、节点使用等全性命周期的安全扫描
，以及CI准入和CD准出阶段的精准阻断
。

    容器运行时风险方面
，椒图容器安全可基于过程、网络资源、文件等信息自进建天生容器行为模型
，并实现覆盖网络杀伤链、基于云主机和基于网络两种容器入侵检测的结合
；谠浦骰娜肭旨觳
，可有效阻止攻击者利用内核缝隙实现容器逃逸
。在运行时的接见节造上
，椒图容器安全可实现基于网络微隔离的容器器材向防护
，支持3-7层接见节造、文件读写和过程启动节造
，以最急剧度、最大水平削减攻击者所能造成的风险
。

    编排平台风险方面
，椒图容器安全支持基于CIS尺度
，对kubernetes组件缝隙、配置谬误
，合规基线等风险的发现
，并可能对蕴含Docker等资产进行统一的监控和治理
。

    随着云原生的急剧发展
，云安全的未来无疑就是云原生安全
。但容器安全并不是云原生安全的唯一内涵
。

    中国信通院云大所云推算部高级业务主管杜岚在云原出产业联盟年会上暗示
，云原生利用安全防护伎俩从单点防护走向以CNAPP为代表的“全流程一体化”
，以云安全托管服务（CMSS）为代表、充分利用云原生技术优势的新安全服务交付方式
，以云安全态势治理（CSPM）为代表的云原生安全治理保险措施等
，都是中国云原生安全发展的沉要趋向
。

    而这些领域
，也是tyc8722太阳集团城目前在积极进行储蓄的沉点发力方向
。

    两全发展与安全
，是发展数字经济的主题领导思想
。只有同步做好云原生技术及其利用的安全保险
，政企用户能力更安心的拥抱云原生
，拥抱数字化
。

    云原生安全
，tyc8722太阳集团城已在路上！