中国“云”原生安全白皮书.docx

一、云计算安全态势严峻，云原生安全理念兴起 1 （一）云计算成为重要基础设施，安全性备受关注 1 云计算助推数字化转型、新基建建设与产业互联网发展 1 云计算威胁事件频发，安全建设需求迫切 3 传统安全防护有痛点，云上安全呈原生化发展趋势 5 （二）云原生安全理念兴起 5 二、云原生安全推动安全与云深度融合，促进安全普惠 8 （一）云原生安全定义 8 （二）原生安全的云平台，向客户交付更安全的云服务 9 （三）原生安全产品，为客户云上安全提供更有力保障 11 （四）云原生安全体系促进实现安全普惠 13 提升云平台整体安全性，满足客户基本安全需求 14 原生安全产品不断丰富，解决客户多场景安全痛点 15 三、云原生安全助力企业安全体系建设 19 （一）云原生计算环境安全 19 原生主机安全 19 原生容器安全 21 原生应急响应和取证 24 （二）云原生数据安全 25 原生数据安全分类治理 25 原生数据安全审计 28 原生敏感数据处理 31 原生密钥管理系统 33 原生凭据管理系统 36 （三）云原生网络安全 39 原生DDoS 防护 39 原生云防火墙 41 原生Web 应用防火墙 43 （四）云原生安全管理 46 1.原生安全运营中心 46 （五）云原生安全服务 50 1.原生托管安全服务 50 四、云原生安全趋势与展望 51 图 1 Gartner 云原生安全体系 6 图 2 云原生安全架构 8 图 3 可信研发运营安全体系 10 图 4 云计算安全责任与云原生安全体系关系 14 图 5 原生主机安全 19 图 6 原生容器安全 22 图 7 原生应急响应和取证 24 图 8 原生数据安全分类治理 26 图 9 原生数据安全审计 28 图 10 原生敏感数据处理 31 图 11 原生密钥管理系统 34 图 12 原生凭据管理系统 37 图 13 原生 DDoS 防护体系 39 图 14 原生云防火墙 42 图 15 原生 WAF 44 图 16 原生安全运营中心 46 表 目 录 表 1 Forrester 公有云平台原生安全能力指标 6 表 2 原生主机安全产品主要功能 20 表 3 原生容器安全产品主要功能 22 表 4 原生应急响应和取证产品主要功能 25 表 5 原生数据安全分类治理产品主要功能 26 表 6 原生数据安全审计产品主要功能 29 表 7 原生敏感数据处理产品主要功能 32 表 8 原生密钥管理系统产品主要功能 35 表 9 原生凭据管理系统主要功能 38 表 10 原生 DDoS 防护产品主要功能 40 表 11 原生云防火墙产品主要功能 43 表 12 原生 Web 应用防火墙产品主要功能 44 表 13 原生安全运营中心产品主要功能 47 一、云计算安全态势严峻，云原生安全理念兴起 （一）云计算成为重要基础设施，安全性备受关注 云计算助推数字化转型、新基建建设与产业互联网发展 云计算成为底层基础设施，帮助企业实现数字化转型。近年来，随着 5G、云计算、大数据、人工智能等新技术的持续发展，以数字化和智能化等为核心内容的第四次工业革命浪潮已汹涌而至。数字化变革将对经济和社会产生深远影响，越来越多的国家把发展数字经济作为推动经济增长的重要途径。中共十九大提出建设“数字中国”的宏伟蓝图，同时要求推动互联网、大数据、人工智能和实体经济深度融合。近两年，随着国家和各地相继发布推动数字化转型的政策文件，数字时代的到来，以及数字泛在化已经成为了一种必然的趋势。数字技术将深入改造企业生产、研发、销售、管理等各个环节，对于海量数据的采集、分析、挖掘、利用将为企业决策与运营提供重要帮助，数字资产将成为企业组织最重要的资产之一。数字化时代，数据信息在企业内部各业务模块、环节顺畅传递是企业实现数字化转型的必要条件。相比传统的本地部署模式，云计算具有快速部署、即接即用、弹性扩容、按需付费等特点，可以有效降低企业的使用成本，提升使用效率。针对海量数据处理所需要的巨大算力，云计算依托低成本、快速部署、弹性扩容等特点，可以随时提供强大的弹性伸缩的计算资 源。目前，云计算已经成为底层基础设施，企业实现数字化转型，离不开云计算等技术的发展，云计算、大数据等技术的大规模推广使用有助于实现企业内部的数字化改造，提升数据的运转效率，帮助企业最终实现数字化转型。 国家高度重视“新基建”，云计算成为新基建重要内容。基础设施的建设对