云原生安全创新峰会：向云而变 构建新范式

在现代云原生安全方面，根据CNCF云原生工作小组的调研，陈泽辉指出，和传统的安全方案不同, 云原生安全方案需要一种完全不同的方法，即强调动态、精细和细微的控制。同时，云原生里存在很多开源项目的集成，如何去保护这些第三方开源项目的流程也是一个重要课题。最后，陈泽辉从在边缘使用云原生、无服务器计算和容器、多云和分布式云、低代码/无代码平台开发等云原生技术的发展趋势方面进行了分享。

中国信通院云大所云计算部高级业务主管杜岚从云原生安全的发展现状、发展趋势和标准体系等三个方面进行了解读。近年来，随着云原生理念的不断推广普及，云原生技术已经逐步为企业接受，云原生产业已然步入快速发展期，究其原因，一是从需求层面，企业高度关注云原生安全；二是从技术层面，云原生安全技术创新爆发；三是从市场层面，云原生安全成为极具潜力的新赛道。

谈及云原生安全发展趋势，杜岚指出，第一，云原生安全需求从技术维度扩展至管理体系与人才培养；第二，安全与基础设施融合催生新形态的安全能力和交付模式；第三，云原生网络安全防护手段由原生安全机制向贴合云原生环境的专业安全工具发展；第四，云原生应用安全防护手段从单点防护向全流程一体化防护演进。

最后，杜岚对云原生安全标准体系建设情况进行了介绍，信通院联合业界专家制定了国内首个云原生安全能力成熟度标准，云原生安全成熟度评估模型融合了零信任、安全左移、持续监测与响应以及可观测四大理念。杜岚认为，当前的云原生应用保护平台仍然处于发展初期，随着云原生安全防护技术的不断发展演进，未来的云原生安全防护必将是贯穿全流程的一体化安全防护方案。

申文博对各个层次的安全保护现状进行了剖析，并在云原生技术安全展望和总结时提出，云原生技术为云计算带来了新的机遇，同时也带来了新的安全挑战，需要在各个层次中开展新型防护。最后申文博为大家介绍了他及团队在容器资源隔离安全性分析、操作系统内存计数问题方面的研究成果。

默安科技云安全架构师&技术总监韩继的分享从云原生背景、云原生安全风险、云原生安全建设思路、默安尚付CNAPP（云原生应用保护平台）等方面展开。

IT数字化转型经历从服务器到云化，再到云原生三个阶段。在云原生时代，随着应用的自动化，云进一步改变了业务的生产方式，资源获取总体成本降低，在给业务带来快速与敏捷的同时，也势必面临新的安全风险：

谈及云原生安全建设思路，韩继从评估服务、加固服务及安全运营等角度提出一套完整的云原生安全解决方案。最后，韩继分享了默安科技在云原生安全领域的创新成果，默安科技尚付云原生保护平台拥有DevSecOps、基础设施安全、微服务网络安全、工作负载安全、应用与数据安全五大核心功能，通过将完整的DevSecOps体系与容器云安全无缝整合，真正实现从开发到运行的全栈全生命周期安全可见与管控，帮助客户打造业界领先的下一代安全防护体系。

软通动力信息安全总监皇甫少明的分享涵盖云原生技术引发的安全新挑战、云原生安全能力体系构建、云原生安全实践三个部分。皇甫少明认为，云原生在获得飞速发展的同时，也带来了日益增多的安全风险，如何构建云原生安全能力体系已成为当前国内关注的焦点。

在云原生安全能力体系构建方面，软通动力参照国际安全管理、国家等保要求、业界安全建设实践、云原生安全成熟度评估模型，建设软通的安全标准、进行安全实践、树立安全标杆，引领云原生安全进阶。此外，皇甫少明也从安全咨询与服务的角度，介绍了云原生安全能力体系建设的新路径：一是云原生安全架构规划与合规，二是云端安全防护，三是云数据安全与防护，四是云原生安全运营。最后，皇甫少明分享了软通动力自身在云原生安全领域的探索与实践。

演讲回顾