云原生安全的新领域

一、云原生技术的发展趋势以及面临的安全问题

云原生技术的发展趋势被视为未来几年在云原生安全领域可能主要面临的四大趋势。随着云计算的进一步发展，“生于云”和“长于云”的观念开始普及，将企业的数字化建设、业务智能升级带入新阶段

云原生制品安全风险

• 代码规范性问题：不规范的代码可能导致程序出现漏洞，使系统面临被攻击的风险。
• 依赖第三方组件的风险：许多云原生应用依赖第三方组件，如果这些组件存在安全问题，可能会影响到应用的安全。
• 容器镜像的软件漏洞：容器镜像中的软件如果存在漏洞，可能会被攻击者利用，对系统造成损害。
• 存在的制品环境镜像库和代码库安全风险：如果制品环境的镜像库和代码库存在安全问题，可能会导致代码或数据被窃取。

云原生时代的安全问题

在云原生时代，边界防护的安全防护理念可能无法满足现代需求。由于云原生应用的部署模式的复杂性，传统的网络安全防护模型可能无法提供充足的保护。因此，需要从新的角度去理解和应对安全问题。

二、云原生安全的发展创新技术

云原生技术作为云计算基础设施的关键和新常态，得到了快速的推广，这同样让云原生安全问题的重要性凸显出来。面对云原生集群主机存在的安全漏洞或后门，如何利用新颖的技术路线进行防护是一项紧迫的任务。现如今，依靠云原生的理念，企业可以构建更高的移植性与应用，这也推翻了人们对于传统防火墙和安全防护的理解。

1. 谷歌的安全范式转变

谷歌是云原生安全发展的先驱者，它的做法刷新了大家对于传统防火墙和安全防护的理解。一种新的安全范式正在兴起，即将访问控制、认证和授权放在应用层实现。通过这种方式，谷歌实现了数据中心例外，创建了全新的防护系统。

2. 云原生的技术创新实践

云原生的技术创新不仅发生在国外，国内的华为云和默安科技也在云原生的技术道路上取得了显著的成果。华为云以云的理念革新业务和安全，定义了云原生2.0新范式。而默安科技的云安全架构师技术总监对云原生安全有了新的理解。

云原生安全的新理解

• 基于云的应用建设: “生于云”是指基于云原生的技术、架构和服务来构建企业应用。这意味着企业应用从一开始就被设计为可以灵活运用云计算的优势。
• 利用云的优势促进发展: “长于云”是指充分利用云的优势来助力企业应用和业务发展。将企业的数字化建设、业务智能升级带入新阶段。这代表了云原生安全的新发展。
• 云原生安全主要防护对象: 云原生安全不仅仅是安全技术与云的深度融合，还意味着云原生安全主要防护的对象是在云端的应用。其防护范围相比传统安全防护有所扩大，因此需要重新定义云原生安全。

云原生安全的发展趋势

云原生技术未来发展趋势是深度融合云计算的优势，发挥云原生的应用和业务的发展潜力。当然，如何同时确保安全防护，将是云原生安全发展的核心挑战。

三、云原生安全的治理思想和方法

随着全数字化、全云化和AI驱动的趋势，云原生 2.0的理念 ——”一切皆服务”，越来越得到人们的关注。在这其中，云原生安全的重要性不言而喻。然而，建立有效的云原生安全体系，需要深入理解云原生的概念以及其带来的安全挑战。

云原生安全体系的建设

云原生安全体系的建设是夯实数字经济安全底座的基础，它从传统的边界防护演变为嵌入式内生安全。建立这样的体系能从根本上赋予云原生应用的安全性，将云原生的安全防护力度从基础设施层面延伸到应用和数据层面，实现全链条的安全防护。例如，数据治理可以大幅降低数据的闲置率，进一步提升数据安全性。

• 云计算安全架构设计：设计出合规的配置，避免安全漏洞和运行引擎存在逃逸漏洞等问题出现。
• 云原生安全实践：针对云原生时代下安全体系的构建，深入探讨并实践云原生安全防护方法。
• 数据安全前沿技术与数据治理：利用前沿技术，如AI，进行数据的安全管理和治理，从而确保数据安全。

同步规划、同步建设的数字安全体系

同步规划、同步建设的数字安全体系也需要我们深思。我们需要构建新型的身份安全、数据安全和供应链安全模型，采用新的防护方法。为此，新型的云原生应用需要进行同步规划、同步建设，使得安全系统建设具有前瞻性和同步性。

此外，值得我们在实践中关注的是数字化企业的成功案例，在网络安全治理的技术路径中，他们的经验和方法值得我们学习和借鉴。

四、云原生安全的未来展望

随着云计算和云原生技术的日益成熟，人们已经看到了它们为企业带来多方面的革新，例如利用智能调度、运维系统更高效地管理丰富的应用，以及基础设施的云原生化。然而，如何解决伴随其发展而出现的安全问题已经成为一大挑战。本文将依照行业专家的观点，展望新一代云上安全范式的前景，并分享中国信通院云原生安全实验室的观点。

• 云原生安全的未来发展路径：与云原生应用的成熟加剧，金融信创带来的机会窗口也逐渐打开。然而，云原生架构的多组织涉及性和接下来云原生安全运营管理的挑战不容接觑。据CNCF云原生计算基金会中国区总监陈泽辉的分享，云原生安全的未来发展趋势主要包括：云原生技术的应用扩展，现代云原生安全的挑战与应对方案的完善，以及云安全方面的新探索等。预料在未来，云原生安全平台将进一步优化和增强，在网络安全领域不断取得突破。
• 云原生安全的创新峰会：最近一次的云原生安全创新峰会上，多个视角对云原生安全进行了深度探讨，举办方分享了云原生的最新应用以及未来可能的创新方向。会议还详细介绍了云原生安全的背景、各层面临的安全风险、典型的安全事件，以及云原生时代的安全挑战。来自中国信通院的专家张宇昕甚至预测，未来云成本管理可能会与多云管理结合，作为多云管理的一个模块。这场峰会对于推动行业尽早理解和应对云原生安全的挑战具有重要作用。

Q: 什么是云原生时代的安全新范式？

A：云原生时代的安全新范式是一种新的网络安全策略和应对措施，它基于云原生技术开发和运行的特征，力图在云环境中提供更高效和安全的解决方案。这一新范式有以下几个特性：

• 云原生安全不再依赖于传统的网络层防护，而是在应用层实现访问控制、认证和授权，这也是谷歌等大型数据中心的做法。
• 安全赋能云原生，即通过对云原生基础设施安全防护，为云原生技术和应用提供安全保障。
• 云原生技术的广泛应用，如容器化、微服务架构、DevOps等，改进了企业的IT技术和基础设施，成为企业用云的新范式。

Q: 特定情况下，云原生安全可能存在哪些风险？

A：云原生安全主要可能面临以下风险：

• 云原生制品安全风险，比如代码不合规或不规范，依赖的第三方组件存在问题，或者容器镜像存在软件漏洞等。
• 云原生基础设施安全风险，包括云原生集群主机的安全漏洞和后门，云原生运