B.5_全生命周期一体化云原生安全架构研究与探讨.pdfVIP

大数据应用蓝皮书

.

全生命周期一体化云原生安全

架构研究与探讨

陈权李彦黄勇*

用

使

载

摘要:本文从云原生架构出发,简要说明云原生的发展现状及其带来的

下

学

大

安全挑战。为了应对这些安全挑战,参考Gartner和信通院的整

范

师

北

西

体安全框架,结合国内需求,提出了安全框架的设计思路。据此

有，

所

权

思路,介绍了云原生全生命周期的安全防护能力,包括云基础设

版

社

版

出

施安全、制品安全、运行时安全等方面内容,进而提出了一体化

献

文

学

科

安全运营平台的建设运营方案。最后,简要介绍了一个实际部署

会

社

的应用案例。

关键词:云原生安全DevOps容器安全CNAPP

一云原生架构简介

(一)云原生概述及发展现状

云原生(CloudNative)被CNCF定义为:云原生技术有利于各组织在

公有云、私有云和混合云等新型动态环境中构建和运行可弹性扩展的应用,

*陈权,现任陆军炮兵防空兵学院信息技术室主任,副教授,硕士生导师,军队院校网络与教

育技术联席会委员,长期从事军队院校信息化工作;李彦,现任联通(安徽)产互云计算事

业部总监,中