6月15日，由中國信息通信研究院主辦、云計算標(biāo)準(zhǔn)和開源推進(jìn)委員會承辦的第四屆云原生產(chǎn)業(yè)大會順利召開。會上，中國信通院牽頭發(fā)起并聯(lián)合清華大學(xué)、騰訊安全云鼎實驗室共同組建了“云原生安全實驗室”，實驗室旨在聯(lián)結(jié)產(chǎn)、學(xué)、研、用各方力量，共同推進(jìn)云原生安全生態(tài)建設(shè)。
會上，中國信通院還聯(lián)合騰訊安全云鼎實驗室發(fā)布了國內(nèi)首個“云原生安全測試平臺”，為國內(nèi)云原生安全產(chǎn)業(yè)實踐和標(biāo)準(zhǔn)化落地提供了平臺化的技術(shù)支撐。
云原生安全實驗室亮相2022云原生產(chǎn)業(yè)大會
全球數(shù)字經(jīng)濟(jì)正邁入高速發(fā)展期，在敏捷、高效、提質(zhì)需求的驅(qū)動下，全面云原生化已是大勢所趨，云原生技術(shù)作為下一代云計算的技術(shù)內(nèi)核正發(fā)揮著重要作用。據(jù)Gartner分析師表示，到2025年，超過85%的企業(yè)將接受云優(yōu)先原則，超過95%的新數(shù)字工作負(fù)載將被部署在云原生平臺上。云原生應(yīng)用解決了傳統(tǒng)IT架構(gòu)中部署困難、升級緩慢、架構(gòu)復(fù)雜等問題，有助于企業(yè)在數(shù)字化進(jìn)程中降低開發(fā)周期及成本、提高效率和搶占市場先機(jī)。
然而，全面云原生化在顛覆傳統(tǒng)IT架構(gòu)的同時也引入了全新的風(fēng)險，包括云原生基礎(chǔ)設(shè)施自身的安全風(fēng)險、API爆發(fā)式增長增加的濫用風(fēng)險、Serverless計算模型和平臺呈現(xiàn)出的新型安全威脅、DevOps帶來的研運流程和安全管理防范難度的提升、以及微服務(wù)細(xì)粒度切分和東西向流量顯著增加導(dǎo)致的應(yīng)用安全風(fēng)險的擴(kuò)大。
安全“新物種”帶來了高技術(shù)壁壘，云原生安全體系的構(gòu)建仍需聚合多方力量共同探索，在此背景下，云原生安全實驗室Cloud Native Security Laboratory（CNSL）應(yīng)運而生。云原生安全實驗室由中國信通院牽頭發(fā)起，聯(lián)合清華大學(xué)、騰訊安全云鼎實驗室共同組建，旨在聯(lián)結(jié)產(chǎn)、學(xué)、研、用各方力量，共同推進(jìn)云原生安全生態(tài)建設(shè)，加速技術(shù)普惠化，解決企業(yè)云原生化轉(zhuǎn)型的安全顧慮。未來，CNSL將通過推廣新安全理念、開展新技術(shù)研究、匯聚產(chǎn)業(yè)生態(tài)、打造安全影響力來引領(lǐng)產(chǎn)業(yè)方向、形成產(chǎn)業(yè)合力，進(jìn)而推動云原生業(yè)態(tài)發(fā)展。
騰訊安全云鼎實驗室作為CNSL發(fā)起單位之一，長期深耕云原生安全技術(shù)，在數(shù)據(jù)安全、容器安全、云安全運營、行業(yè)安全防護(hù)等領(lǐng)域取得了顯著成果。在騰訊云平臺自身的安全建設(shè)、防護(hù)和治理工作中，云鼎實驗室通過安全治理體系建設(shè)、持續(xù)性安全攻防對抗、大數(shù)據(jù)安全運營平臺、云原生安全托管服務(wù)（Cloud-MSS）持續(xù)保障騰訊云平臺及云上租戶的安全。
發(fā)布首個“云原生安全測試平臺”
會上，中國信通院還聯(lián)合騰訊安全云鼎實驗室發(fā)布了“云原生安全測試平臺”。該平臺是國內(nèi)首個云原生安全測試平臺，由騰訊安全云鼎實驗室承擔(dān)總體架構(gòu)設(shè)計，聯(lián)合云原生實驗室多家單位和企業(yè)共同研發(fā)，由中國信通院運營，匹配落地云原生安全多項標(biāo)準(zhǔn)，對國內(nèi)云原生產(chǎn)業(yè)生態(tài)提供開放性的安全測試基準(zhǔn)，將在很大程度上推動云原生環(huán)境安全性的判斷、云原生相關(guān)安全能力的確認(rèn)、以及云原生安全建設(shè)的有效性，解決云原生用戶的選型困境及在云原生安全產(chǎn)品上遇到的燃眉之急。
IDC預(yù)測，2023年云原生應(yīng)用占比將達(dá)到80%，未來云原生技術(shù)復(fù)合增長率最快的五個行業(yè)分別是通信、制造、交通運輸、政府及金融。云原生正在成為企業(yè)數(shù)字化轉(zhuǎn)型的重要引擎，云原生安全建設(shè)是云原生架構(gòu)落地的重要因素之一，其重要性不言而喻。面對新格局，騰訊安全將積極履行行業(yè)責(zé)任，持續(xù)通過技術(shù)積累和自身最佳云原生安全實踐，優(yōu)勢整合輸出解決方案，助力企業(yè)數(shù)字化轉(zhuǎn)型中云原生安全能力的建設(shè)。
