由中國(guó)信息通信研究院（以下簡(jiǎn)稱“中國(guó)信通院”）、中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)主辦的第十屆可信云大會(huì)·云原生安全分論壇于7月26日在北京國(guó)際會(huì)議中心成功召開。作為大會(huì)上展示的成果之一，由中國(guó)信通院聯(lián)合行業(yè)領(lǐng)先企業(yè)共同編寫的《云原生安全配置基線規(guī)范》正式發(fā)布，華云安作為參編單位代表參與標(biāo)準(zhǔn)的聯(lián)合發(fā)布儀式。

云原生安全領(lǐng)域的最大的風(fēng)險(xiǎn)之一是安全配置錯(cuò)誤，錯(cuò)誤的安全配置會(huì)通過軟件供應(yīng)鏈引入企業(yè)應(yīng)用環(huán)境，對(duì)企業(yè)造成巨大的損失，因此云原生安全配置基線是企業(yè)共同關(guān)注的焦點(diǎn)。在此背景下，中國(guó)信通院聯(lián)合多家用云單位、云服務(wù)商、安全企業(yè)開啟《云原生安全配置基線規(guī)范》標(biāo)準(zhǔn)的編寫工作。

《云原生安全配置基線規(guī)范》中的云原生安全配置基線要求是對(duì)云原生工具Kubernetes的安全配置基線的要求，如圖所示，本標(biāo)準(zhǔn)中的要求主要包括對(duì)Kubernetes主節(jié)點(diǎn)API Server、控制管理器、調(diào)度器、etcd的安全配置要求，對(duì)工作節(jié)點(diǎn)kube-proxy、kubelet、工作負(fù)載的安全配置要求，以及針對(duì)附加項(xiàng)的CNI和網(wǎng)絡(luò)策略配置的要求。除了對(duì)應(yīng)的安全要求之外，為了配合自動(dòng)化基線掃描工具的使用，本標(biāo)準(zhǔn)中的各項(xiàng)要求均附有自動(dòng)化要求。

云原生技術(shù)作為引領(lǐng)新一代軟件架構(gòu)變革的典型技術(shù)，已實(shí)現(xiàn)全行業(yè)高質(zhì)量規(guī)模化落地，成為企業(yè)用云的最新范式。云原生驅(qū)動(dòng)軟件架構(gòu)和應(yīng)用模式的革新，為企業(yè)傳統(tǒng)應(yīng)用注入新的活力，也給傳統(tǒng)的云上安全防護(hù)體系帶來了新的風(fēng)險(xiǎn)和挑戰(zhàn)，更加敏捷高效的云原生安全成為企業(yè)競(jìng)相發(fā)力的重點(diǎn)領(lǐng)域。

作為此次發(fā)布標(biāo)準(zhǔn)的參編單位，華云安積極參與云原生技術(shù)發(fā)展的探索和實(shí)踐。華云安基于云原生模式和技術(shù)，打造了一個(gè)面向未來的、基于攻擊者視角的新一代安全防御體系。其核心思想是通過一個(gè)安全平臺(tái)，提供各種原子化的安全能力，為客戶提供集主動(dòng)防御能力、情報(bào)協(xié)同能力、溯源反制能力為一體的云原生原子化安全能力平臺(tái)。

華云安持續(xù)構(gòu)建的云原生安全平臺(tái)，以知識(shí)圖譜的安全風(fēng)險(xiǎn)庫(kù)和場(chǎng)景化人工智能引擎為核心關(guān)鍵技術(shù)，通過微服務(wù)的方式提供各種原子化安全能力，結(jié)合自動(dòng)化編排和智能編排技術(shù)，將不斷迭代的原子化安全能力交付給客戶。平臺(tái)基于微服務(wù)的原子化安全能力設(shè)計(jì)，充分考慮了彈性、冗余和高性能需求，原子化安全能力敏捷且易用。

華云安當(dāng)前業(yè)務(wù)聚焦在威脅與暴露面管理，包括攻擊面管理、安全驗(yàn)證和自動(dòng)化防御等方面。目前，華云安構(gòu)建檢測(cè)發(fā)現(xiàn)能力、分析研判能力、情報(bào)預(yù)警能力和響應(yīng)處置能力等云原生原子化安全應(yīng)用能力。隨著云原生安全產(chǎn)業(yè)發(fā)展趨于完善，技術(shù)生態(tài)趨于成熟，云原生安全已經(jīng)成為上云安全防護(hù)的最佳路徑，華云安將不斷完善云原生安全平臺(tái)體系建設(shè)，為企業(yè)的數(shù)字化轉(zhuǎn)型提供堅(jiān)實(shí)的安全底座。