云原生作為一種在云環境下構建應用程序的方法，其能以分布式系統、容器、微服務等技術為用戶構建出可彈性擴展的應用，以此將云計算的服務能力逐漸從“資源式”升級到“任務式”。但新技術體系的應用也讓原有的安全防御體系難以保障用戶的用云安全。此前，IDC發布的《中國容器安全市場洞察，2023》報告就對國內容器市場安全提出了相關行動建議。其中，移動云云原生應用安全獲得了IDC報告的高度認可，成為目前國內容器安全方面的代表性技術方案。那么，云原生環境下的安全服務與傳統安全服務有哪些不同?移動云云原生應用安全又有哪些具體的安全保障能力呢?

云原生時代需要多維度、全方位的安全保障能力

傳統的云安全、網絡安全服務針對的攻擊主要有DDoS攻擊、漏洞攻擊、病毒攻擊、僵尸網絡等，因此傳統安全服務側重于對網絡、云基礎設施、云平臺等邊界的防護。而在云原生環境中，容器、服務網格、微服務等技術的應用使用戶應用的暴露面增加，業務開發運行模式也發生了改變，鏡像安全風險、容器環安全風險、集群安全風險等新型風險也由此產生。因此，云原生安全需要與云計算基礎架構和應用程序的全生命周期進行緊密結合，以彈性、可編排和輕量化等特點，打造出內在的、可持續性的安全保障能力，從而與傳統安全服務一起，構建出多維度、立體式的防護體系。

以“算網原生”實現算力“任務式”取用

作為一朵央企云，移動云為推動算力“普惠化”，不斷以“4+N+31+X”集約化梯次布局，加速構建算力網絡，并創新地提出了“算網原生”概念，以期讓應用生于算網、長于算網，并能夠基于業務監控進行算力、網絡的快速彈性智能伸縮，從而為用戶實現算力、網絡資源的“任務式”取用。基于“算網原生”理念，移動云推出了涵蓋八大云原生產品體系的云原生技術平臺——移動云CNP。目前，該平臺已通過中國信通院組織的云原生技術架構成熟度評估。評估結果表明，移動云CNP在資源管理、運維保障、研發測試、應用服務4大能力域均處于業界領先水平，具備較為成熟的跨云跨地域算力統一管理、分布式數據服務、分布式應用開發、應用治理以及全鏈路統一運維等云原生核心能力。

以平臺化級安全服務，全面保障云原生應用生態安全

作為新興領域，云原生安全行業中很多企業為創業型技術企業，因此一些云原生安全類產品往往只針對代碼安全、DevSecOps等單項安全服務，難以對用戶實現全面保障。而移動云CNP成熟的平臺級能力能夠輕松實現應用架構的云原生化。基于此，移動云以容器技術為基礎，推出了移動云云原生應用安全。移動云云原生應用安全具有資產中心、報警中心、鏡像安全、容器運行時安全、集群安全、應用及服務安全、網絡微隔離、管理中心等多項功能。該安全服務不僅可以提供跨地域資產集中管理服務，讓用戶能夠統一查看防護信息和風險信息，還能夠為運行容器提供學習容器行為的能力，并為目標容器構建安全行為模型。正因如此，基于移動云云原生應用安全服務的目標容器具有自動化的、智能化的容器運行風險監測能力，能夠自如應對同一節點上業務的彈性變化，從而為用戶節省大量的策略配置和維護時間。

移動云云原生應用安全還支持對鏡像、容器、服務等各類資產進行漏洞、木馬病毒、入侵行為、安全配置等多維度的安全檢測，提供全面的安全檢查能力，并能夠針對云原生環境在生命周期各個階段的安全風險，提供對應的檢測和防護能力，從而保障從容器鏡像生成、存儲編排到運行的全生命周期安全。此外，云原生應用安全服務基于容器部署，能夠利用容器和服務進行細粒度的雙向網絡訪問控制，幫助用戶減小被攻擊面，防止入侵行為的橫向擴張;同時用戶可一鍵安裝防護，且防護服務資源占用低，不會影響用戶業務的正常運行。

基于移動云成熟的云原生技術架構，移動云云原生應用安全能夠與云原生應用“相伴相生”，以彈性、可編排、輕量化的特點，為云原生應用提供從開發、編譯、構建到運行時的全生命周期安全防護。因此云原生應用安全目前可應用于容器集群安全防護、容器鏡像安全防護、滿足等保合規等多個使用場景之中。

云原生時代，傳統安全問題將依舊存在，云原生安全只是云安全工作中的一部分。為此，移動云也將以自身平臺級能力為核心，不斷構建并完善云安全服務生態，從而以多層級、立體式的安全防護體系，為各個行業、領域的“深度云化”保駕護航。

免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據。

關鍵詞：