绿盟科技参与编制的《中国联通云原生安全实践白皮书》和《中国联通5G网络安全原子能力白皮书》正式发布

云原生安全作为一种新型的安全理念，已经从概念普及期走入快速发展期，近年来在越来越多的领域落地应用。《中国联通云原生安全实践白皮书》系统阐述了云计算所面临的新型安全问题，结合云原生安全的发展情况，系统性介绍了云原生安全防护体系，给出了中国联通研究院云原生安全防护体系建设实践，最终对云原生安全的未来发展趋势进行了展望，以期为云原生安全的发展和企业的云原生安全建设提供参考，同时进一步赋能垂直行业的相关技术发展和体系建设。

在《中国联通云原生安全实践白皮书》中，绿盟科技主要参与了云原生安全发展、云原生防护体系与架构设计、云原生应用安全等章节的编写。一直以来绿盟科技紧跟行业趋势，成立星云实验室专注于云安全研究，先后孵化了云安全解决方案、SOAR系统和容器安全解决方案；瞄准行业痛点，开展云原生攻击套件、云原生入侵与攻击模拟系统、云原生API安全研究，并开源了云原生攻防靶场Metarget等项目，在业界和学界得到广泛应用；同时，分别于2016年和2021年出版《软件定义安全：SDN/NFV新型网络的安全揭秘》和《云原生安全：攻防实践与体系构建》两本云安全专业著作；在国内外高规格会议、期刊上发表或与高校团队合作发表《面向SDN环境的软件定义安全架构》《基于软件定义安全的服务功能链设计》《面向云环境的软件定义访问控制框架》《基于软件定义安全的企业内网威胁诱捕机制》《一种基于软件定义安全和云取证趋势分析的云取证方法》《Real-time Prediction of Docker Container Resource Load Based on A Hybrid Model of ARIMA and Triple Exponential Smoothing》《Security Challenges in the Container Cloud》等多篇学术论文；先后发布《软件定义安全SDS白皮书》《容器安全技术报告》《云原生安全技术报告》等报告，受到业界广泛好评；积极参与行业标准、白皮书编写，牵头制订了CSA《云原生安全技术规范》，参与《云计算安全技术要求》《云原生安全成熟度模型》和《云原生架构安全白皮书》等的编写工作；积极进行技术分享，曾在OpenInfra Asia&China、CIS、KCon、XCon等国内外高规格大会上分享安全研究；除此之外，星云实验室还在“绿盟科技研究通讯”上长期分享云安全前沿研究成果。

5G作为新一代信息通信技术演进升级的重要方向，是实现万物互联的关键信息基础设施、经济社会数字化转型的重要驱动力量。《中国联通5G网络安全原子能力白皮书》介绍了5G设备级的内生安全能力和5G网络级以及平台级的能力，同时明确提出了面向行业的场景级安全原子能力。本白皮书旨在为5G网络安全建设和垂直行业业务拓展提供综合性安全技术指导，提出可为不同垂直行业赋能的安全原子能力，灵活组合对外赋能，打造与行业应用相适应的安全能力体系，助力全行业安全数字化转型。

在《5G网络安全原子能力白皮书》中，绿盟科技主要提供了平台级原子能力的内容，包括5G专网信令流量安全分析能力、5G安全态势感知能力、5G数据安全防护能力、5G终端零信任接入能力等内容的编写。绿盟科技在5G安全领域有着深厚的技术积淀与创新能力。在安全态势感知能力方面，利用运营商对基础网络资源的持续监控优势，提供资产测绘、威胁监测、威胁预警、攻击溯源、威胁处置、情报协同等平台级安全原子能力；面向 5G 行业客户流量监测安全需求，提供异常终端识别、信令攻击检测、关键网元信令风暴预警、5G 网元非法接入检测等平台级原子能力；在5G数据安全防护能力方面，提供全面的 5G 数据资产管理能力、数据分级分类、数据流转监控、数据安全风险监测等平台级原子能力；面对越来越多的用户和 5G 设备需要远程访问、接入网络资源，为满足随时随地便利性的接入访问安全需求，提供 5G 终端零信任接入原子能力。随着安全技术的云化发展，越来越多的安全系统和安全平台可通过云化方式部署，可以更方便的为行业客户提供服务，得益于这些安全系统和安全平台的能力，平台级安全原子能力可在 5G 网络内生安全能力之外，为行业客户提供更多的安全能力和安全服务。