九游老哥云
信通院团结九游老哥科技等宣布业界首份《云原生架构清静白皮书》
2021-05-27
由中国信息通讯研究院主理 ，云盘算开源工业同盟、云原生工业同盟、云原生盘算基金会（CNCF）支持的2021“云原生工业大会” 于2021年5月26日在京召开。大会中 ，中国信息通讯研究院正式宣布了首个云原天生熟度标准系统 ，并重磅推出业界首份《云原生构架清静白皮书（2021年）》 ，包括九游老哥科技在内的八家云盘算和清静单位配合加入了白皮书编写和制订。
随着各行业数字化转型的加速 ，云盘算成为驱动数字经济生长的主要实力 ，云原生依附快速安排、弹性、可扩展性等特征 ，在越来越多的领域落地应用。云原生已经从看法普及期走入快速生耐久。已往几年中 ，以容器、微服务、DevOps为代表的云原外行艺正在被普遍接纳。统计数据显示 ，2020年43.9%的海内用户已在生产情形中接纳容器手艺 ，凌驾七成的海内用户已经或妄想使用微服务架构举行营业开发安排。
云盘算工业快速生长的同时 ，云原生清静问题也最先凸显 ，架构防护、会见控制、供应链、研发运营等领域均面临新的清静挑战。《白皮书》从云原生盘算情形、微服务、Serverless、DevOps、API等方面 ，深入剖析云原生带来的新的清静危害 ，指出容器共享操作系统历程级隔离情形增添逃逸危害 ，服务实例应用周期变短增添监控和溯源难度等问题。
《白皮书》指出 ，云原生清静所�；さ墓ぞ呤侵敢匀萜魇忠瘴〉鬃� ，以DevOps、面向服务等云原心理念举行开发并以微服务等云原生架构构建的营业系统配合组成的信息系统。云原生清静和古板清静、云清静差别 ，重点关注容器、容器运行时以及应用微服务、无服务形态的清静。
基于对云原生架构的明确 ，《白皮书》从云原生基础设施清静、云原生盘算情形清静、云原生应用清静、云原生研发运营清静、云原生数据清静、API清静、清静治理等七大方面 ，全视角、系统化剖析云原生架构清静防护系统。为云原生架构清静提供了标准化的指导意见。
九游老哥科技云原生清静实践
九游老哥科技早在2019年就最先投入云原生清静领域研究 ，并宣布《云原生清静手艺报告》。同时于2020年10月宣布首款云原生清静产品——九游老哥科技容器清静治理系统。计划基于DevSecOps理念 ，借助容器编排手艺 ，包管容器在构建、安排和运行的整个生命周期的清静。从容器镜像、容器编排情形、容器运行几个阶段 ，通过检测、扫描等手段发明清静危害和清静误差 ，并通过战略等手段阻断危害镜像启动 ，隔离异常容器 ，举行会见控制 ，为客户提供清静稳固的容器运行情形。
九游老哥科技容器清静治理系统
计划从五大场景 ，解决容器清静治理中的问题。
1、资产可视化治理
用户可对容器情形资源举行全局掌控 ，理清情形中的资产信息以及关联关系。
2、镜像危害治理
发明镜像保存的清静误差、恶意文件、敏感信息泄露、违规历史下令等。有用阻止不清静镜像实例化成容器带来清静危害。
3、容器运行时清静治理
对容器运行中保存的读取敏感文件、反弹链接、挂载不法装备等异常行为举行检测 ，预警清静危害 ，实时阻止危险容器运行。通过网络战略 ，控制差别营业之间的会见 ，抑制危害 ，对异常容器举行隔离 ，阻止危害横向扩散。
4、合规性检测
基于CIS Docker和K8S benchmark ，对Docker守护历程设置、Docker守护程序设置文件、容器镜像和构建、容器运行清静、Docker清静操作的六大项 ，99个控制点举行合规设置检查 ，阻止不对理设置带来清静危害
5、微服务和API危害治理
对微服务举行自动发明和清静扫描 ，发明微服务和API保存的清静危害。
计划将种种清静能力与DevOps流水线相团结 ，从一连集成、一连安排和运行时举行清静防护。
1、镜像构建阶段：对镜像举行误差扫描、恶意文件检测、敏感信息检测、以及历史执行下令审计；
2、容器安排阶段：通过清静战略阻止保存危害的镜像实例化；
3、容器运行阶段：对主机和编排工具举行清静设置核查；检测容器运行时爆发的异常行为；通过容器网络战略实现会见控制 ，隔离异常容器；阻断异常容器运行；对微服务和API举行误差检测。
本计划为容器提供从构建 ，到安排 ，到运行的全生命周期�；� ，最终实现应用系统的清静运行。
容器全生命周期�；�
云原生作为新型基础设施 ，是支持企业数字化转型的主要手艺。未来 ，九游老哥科技会在云原生清静领域一连增强研究投入 ，一直提升清静能力 ，为企业的数字化转型提供越来越完善的清静包管。
