云原生安全技术报告（2020）

Posted 2021-04-02 物联网报告中心

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了云原生安全技术报告（2020）相关的知识，希望对你有一定的参考价值。

官网http://www.wlwbgzx.com/，点击“原文阅读”了解更多

网络安全发展的方向有两种趋势,一是与新场景、新应用结合,典型的如云计算、人工智能、物联网等?二是安全技术自身的演化,例如欺骗技术、威胁狩猎、智能决策等,而这两类趋势往往可能会融合,如人工智能与安全技术之间,既利用 AI 技术赋能安全运营形成 AISecOps,又加速了智能化安全运营和智能化攻击技术的对抗。

当云计算发展将近二十年后,已然进入了新的阶段;云原生时代。以容器、编排和微服务为代表的云原生技术,正在影响各行各业的IT 基础设施、平台和应用系统,也在渗透到如IT/OT 融合的工业互联网、IT/CT 融合的 5G、边缘计算等新型基础设施中。理解云原生体系存在的新架构、新风险和新威胁,有助于我们构建面向新型IT 基础设施的安全防护机制?利用云原生的先进技术,融合到当前的攻防体系中, 也有助于我们提升整体安全防护的弹性、适应性、敏捷性。

我们在 2018 年发布了《容器安全技术报告》,详细分析了容器技术所面临的风险和安全挑战,介绍了安全左移思路下的安全基线、镜像安全等内容,给初建容器安全的机构一些有益的建议。近年随着编排技术、无服务和服务网格等技术的快速发展,我们将重点放在了整个云原生生态体系的安全研究上。

本报告较为全面地分析了云原生落地所面临的安全风险和威胁,进而提出了云原生的防护思路和安全体系。首先,详细介绍了多种实现云原生环境的可观察、可追踪的技术手段?然后介绍了在事前应实现零信任网络访问控制的微隔离技术,以及在事中面向容器环境的异常检测技术和面向云原生应用和服务的应用业务安全技术。此外,报告也介绍了云原生新形态的服务网格和无服务安全防护技术。最后,报告就5G 核心网和边缘计算等场景探讨了云原生安全的应用。

以下是报告全文

云原生安全技术报告（2020）