6月15日,由中國資訊通訊研究院主辦、雲端計算標準和開源推進委員會承辦的第四屆雲原生產業大會順利召開。會上,中國信通院牽頭髮起並聯合清華大學、騰訊安全雲鼎實驗室共同組建了“雲原生安全實驗室”,實驗室旨在聯結產、學、研、用各方力量,共同推進雲原生安全生態建設。
會上,中國信通院還聯合騰訊安全雲鼎實驗室釋出了國內首個“雲原生安全測試平臺”,為國內雲原生安全產業實踐和標準化落地提供了平臺化的技術支撐。
雲原生安全實驗室亮相2022雲原生產業大會
全球數字經濟正邁入高速發展期,在敏捷、高效、提質需求的驅動下,全面雲原生化已是大勢所趨,雲原生技術作為下一代雲端計算的技術核心正發揮著重要作用。據Gartner分析師表示,到2025年,超過85%的企業將接受雲優先原則,超過95%的新數字工作負載將被部署在雲原生平臺上。雲原生應用解決了傳統IT架構中部署困難、升級緩慢、架構複雜等問題,有助於企業在數字化程式中降低開發週期及成本、提高效率和搶佔市場先機。
然而,全面雲原生化在顛覆傳統IT架構的同時也引入了全新的風險,包括雲原生基礎設施自身的安全風險、API爆發式增長增加的濫用風險、Serverless計算模型和平臺呈現出的新型安全威脅、DevOps帶來的研運流程和安全管理防範難度的提升、以及微服務細粒度切分和東西向流量顯著增加導致的應用安全風險的擴大。
安全“新物種”帶來了高技術壁壘,雲原生安全體系的構建仍需聚合多方力量共同探索,在此背景下,雲原生安全實驗室Cloud Native Security Laboratory(CNSL)應運而生。雲原生安全實驗室由中國信通院牽頭髮起,聯合清華大學、騰訊安全雲鼎實驗室共同組建,旨在聯結產、學、研、用各方力量,共同推進雲原生安全生態建設,加速技術普惠化,解決企業雲原生化轉型的安全顧慮。未來,CNSL將透過推廣新安全理念、開展新技術研究、匯聚產業生態、打造安全影響力來引領產業方向、形成產業合力,進而推動雲原生業態發展。
騰訊安全雲鼎實驗室作為CNSL發起單位之一,長期深耕雲原生安全技術,在資料安全、容器安全、雲安全運營、行業安全防護等領域取得了顯著成果。在騰訊雲平臺自身的安全建設、防護和治理工作中,雲鼎實驗室透過安全治理體系建設、持續性安全攻防對抗、大資料安全運營平臺、雲原生安全託管服務(Cloud-MSS)持續保障騰訊雲平臺及雲上租戶的安全。
釋出首個“雲原生安全測試平臺”
會上,中國信通院還聯合騰訊安全雲鼎實驗室釋出了“雲原生安全測試平臺”。該平臺是國內首個雲原生安全測試平臺,由騰訊安全雲鼎實驗室承擔總體架構設計,聯合雲原生實驗室多家單位和企業共同研發,由中國信通院運營,匹配落地雲原生安全多項標準,對國內雲原生產業生態提供開放性的安全測試基準,將在很大程度上推動雲原生環境安全性的判斷、雲原生相關安全能力的確認、以及雲原生安全建設的有效性,解決雲原生使用者的選型困境及在雲原生安全產品上遇到的燃眉之急。
IDC預測,2023年雲原生應用佔比將達到80%,未來雲原生技術複合增長率最快的五個行業分別是通訊、製造、交通運輸、政府及金融。雲原生正在成為企業數字化轉型的重要引擎,雲原生安全建設是雲原生架構落地的重要因素之一,其重要性不言而喻。面對新格局,騰訊安全將積極履行行業責任,持續透過技術積累和自身最佳雲原生安全實踐,優勢整合輸出解決方案,助力企業數字化轉型中雲原生安全能力的建設。