国产av在线观看99|日本CSGO大姐姐AWP|成人T髙水A片动漫|女人荫蒂后图片|国产久久免费|欧美国产精品久久综合|69久久夜色精品国产69

返回

什么是云原生安全?

2023-11-29

隨著公有云和私有云的廣泛部署,云計算基礎(chǔ)設(shè)施成為企業(yè)部署新業(yè)務(wù)的首選。云原生架構(gòu)也受到越來越多的客戶青睞,同時云原生安全越來越受到重視。云原生安全包含兩層含義面向云原生環(huán)境的安全和具有云原生特征的安全。


面向云原生環(huán)境的安全

面向云原生環(huán)境的安全的目標是防護云原生環(huán)境中基礎(chǔ)設(shè)施、編排系統(tǒng)和微服務(wù)等系統(tǒng)的安全。

云原生內(nèi)部的安全機制以云原生形態(tài)居多,如服務(wù)網(wǎng)格的安全通常使用旁掛串接的安全容器,微服務(wù)API安全通常使用微API網(wǎng)關(guān)容器,這些安全容器都是云原生的部署模式,具有云原生的特性。


具有云原生特征的安全

具有云原生特征的安全機制與當前流行的安全資源池有相似的特性,當然借助業(yè)界流行的云原生技術(shù)和平臺,能提供比安全資源池性能更好、處置更靈活的安全能力。

在理想情況下,云原生安全會是在云原生環(huán)境下,對原有的安全機制進行重構(gòu)或設(shè)計新的安全功能,使得最終的安全機制能與云原生系統(tǒng)無縫融合,最終體現(xiàn)出云原生的安全能力。


原生安全:融合的云原生安全

原生安全的特點:基于云原生且無處不在,即使用了云原生技術(shù),適用于各類場景。

安全賦能于云原生體系,構(gòu)建云原生的安全能力。當前云原生技術(shù)發(fā)展迅速,但相應(yīng)的安全防護匱乏,就連最基礎(chǔ)的鏡像安全、安全基線都不盡如人意。因而應(yīng)該研究如何將現(xiàn)有成熟的安全能力,如隔離、訪問控制、入侵檢測、應(yīng)用安全,應(yīng)用于云原生環(huán)境,構(gòu)建安全的云原生系統(tǒng)。

安全產(chǎn)品具有云原生的新特性,如輕/快/不變的基礎(chǔ)設(shè)施、彈性服務(wù)編排、開發(fā)運營一體化等。因而,安全廠商會開始研究如何將這些能力賦予傳統(tǒng)安全產(chǎn)品,通過軟件定義安全的架構(gòu),構(gòu)建原生安全架構(gòu),從而提供彈性、按需、云原生的安全能力,提高“防護—檢測—響應(yīng)”閉環(huán)的效率。

在安全設(shè)備或平臺云原生化后,就能提供(云)原生的安全能力,不僅適用于通用云原生、5G、邊緣計算等場景,還可以獨立部署在大型電商等需要輕量級、高彈性的傳統(tǒng)場景,最終成為無處不在的安全。