九游老哥云
云端聚能 数智未来｜九游老哥科技荣获2020中国云盘算云原生优异企业奖
2020-12-29
12月29日，由B.P商业同伴主理的“云端聚能 数智未来”——2020中国云盘算生态峰会在线上举行，九游老哥科技荣获“2020中国云盘算云原生优异企业”奖 。
随着企业上云已到中场，云上应用已经逐渐走向成熟，大宗云原生应用最先爆发——以Kubernates、容器、微服务、Serverless等为代表云原外行艺最先成为新的手艺应用趋势 。云的革命性意义不在于换一个方法安排营业系统，而在于深度改变应用的开发和安排模式——这是应用爆发带来的深条理需求，掀起新的软件革命 。
前些年主流的主机虚拟化并不可完善解决“营业爆炸和老旧手艺架构”的矛盾，团结大宗企业的现实需求，迫切需要将营业系统从古板单体应用架构向微服务架构转型，这也加速了容器云手艺的应用 。据云原生工业同盟宣布的《云原生生长白皮书（2020）》中指出，到2022年将有75%的全球化企业将在生产中使用云原生的容器化应用 。
而未来云原生将普遍应用于大数据和边沿盘算场景中，而手艺普遍应用的背后，隐藏着新的清静危害，九游老哥科技定位于云原生清静包管服务商，又具备了那些手艺实力和产品能力呢？
研究秘闻及攻防之道
九游老哥科技星云实验室早在2018年就与NeuVector举行相助并宣布《2018九游老哥科技容器清静手艺报告》（以下简称《报告》） 。《报告》从容器清静危害入手，划分从软件懦弱性、清静威胁、应用清静威胁等方面，系统的先容了容器以及容器应用中所面临的清静问题并提出了响应的检测与防护建议，成为海内为数未几的系统性先容容器手艺、危害及解决思绪的报告之一 。
同时，面临容器手艺带来新的手艺危害，古板依赖特征库的检测方法已经不可知足容器动态营业转变的需求，需要团结容器清静攻防的角度来剖析，模拟攻击者还原攻击线路和方法，才华更好的思索怎样举行检测和防御 。攻击方面主要依托渗透测试的积累，对容器基础设施情形、运行时容器、容器营业层面举行探测和数据网络，主要通过可使用的端口、误差举行进一步的攻击，或者通过更为直接的攻击方法，如拒绝服务等 。防御方面主要是针对攻击行为举行检测并使用清静装备举行防护 。
通过综合攻防研究，九游老哥科技已经形成了较为完整的容器运行时检测系统，可以针对容器内部包括但不限于种种容器逃逸、反弹shell、敏感文件会见、权限提升、通俗误差使用、竞态条件误差使用及其他未知威胁（异常检测）的检测能力；同时九游老哥科技荟萃AI机械训练学习+规则建设容器运行检测引擎，将容器攻防的能力转化为产品能力，更好更普遍的提供应宽大客户群体 。
容器全生命周期清静解决思绪
基于市场调研和容器攻防手艺的积累，九游老哥科技驻足于云原生清静研究，团结攻防清静能力，在新的清静危害配景下，砥砺前行，为客户献出云原生下的清静包管思绪即解决容器清静情形危害，需要构建完整的手艺系统来笼罩镜像构建-镜像传输/存储-编排-容器运行全生命周期的检测与防护场景 。
九游老哥科技接纳容器情形中安排清静容器的手艺计划，聚焦容器清静的三个维度，基础设施清静、软件供应链清静、运行时清静；通过将清静容器像通俗容器一样借助容器编排手艺与容器情形无缝的对接安排在响应的运行节点上，清静容器集成检测、监测相关的清静能力并且获取节点的治理权限，同时通过容器治理平台可以有用控制容器的性能消耗，由于其原生于镜像，可以通过容器编排快速的举行扩容和交付 。
九游老哥容器清静治理系统NCSS-C
九游老哥容器清静治理系统（NSFOCUS Cloud Security System-Container，简称NCSS-C）是基于DevSecOps理念，借助容器编排手艺，包管容器在构建、安排和运行整个生命周期清静的云原生清静产品 。NCSS-C从容器镜像、容器编排情形、容器运行时几个阶段，通过检测、扫描等手段发明危害举行告警 。针对误差提供修复计划，并通过战略等手段阻断危害镜像启动，为客户提供清静稳固的容器运行情形 。
同时与jekins打包工具的对接，将清静检测能力深入到营业应用的开发阶段；并使用容器微隔离手艺，即知足容器网络层面依据客户营业容器的会见控制隔离，同时又可以对危害容器举行隔离，阻止清静危害的横向走漏 。
NCSS-C焦点功效包括容器情形的资源可视化治理、镜像危害治理、容器运行时清静治理、合规性检测和微服务API危害治理等；具有非侵入式快速交付、AI机械学习引擎、清静自顺应营业转变、云端威胁情报数据等特征 。
资源可视化治理
容器、镜像、主机作为容器情形中焦点的资源，需要建设全局的可视化治理，清晰的相识资源的危害、数目、关系的转变 。
镜像危害治理
对来自公共客栈和私有镜像客栈的镜像文件举行清静检测，包括历史下令、敏感信息、镜像误差、病毒木马等 。
容器运行时清静治理
对运行中的容器举行清静监测，发明恶意历程、入侵行为等，包管容器运行时清静稳固 。
合规性检测
对容器编排情形举行合规性检测，发明不清静的设置举行识别和加固 。
微服务API危害治理
对容器情形中的微服务举行自动发明，并且获取微服务的API信息，剖析API发明保存的Web清静危害 。
云盘算进入下半场，九游老哥科技蓄势待发
云原生应用越发适合云的架构，随着金融、 制造、 医疗以及政务等行业应用一直迁徙上云，云原生将极大的释放云的盈利，云盘算下半场，云原生将成为驱动营业增添的主要引擎 。九游老哥科技将以此为契机，一直提升云原外行艺的清静包管系统，让更多的客户定心用云，拥抱云原生带来的手艺盈利 。
