近日，蕴含产品评估认证
、、、技术创新案例等六项AB钱包云原生安全重磅成就在云原出产业联盟（CNIA）年会上集中亮相。！Ｕ獠唤鍪茿B钱包在云原生安全领域初次获得中国信通院的权威认可，更标志取AB钱包对云安全的索求已经正式进入了云原生安全这一“新阶段”。！

    图：AB钱包通过云原生基础架构安全域L4
、、、云原生利用；て教ǎ–NAPP）评估

    AB钱包云原生安全综合实力崭露头角

    本届云原出产业联盟（CNIA）年会上，AB钱包不仅作为《云原生利用；て教ǎ–NAPP）能力要求》尺度主题参编单元受到联盟的认可与感激，更一举拿下信通院云原生安全成熟度（云原生基础架构安全域L4）
、、、CNAPP云原生利用；て教ǎù氚踩
、、、镜像安全
、、、云工作负载；
、、、网络微隔离
、、、环境适配五大？？椋┱饬酱蠹际跸蛉ㄍ评估认证，收成了云原生安全技术创新案例这一重要荣誉。！

    图：年度云原生安全技术创新案例证书

    此外，作为信通院云原生安全尝试室的重要成员单元，AB钱包副总裁刘浩，更是凭借对云原生安全技术创新与产业实际的积极贡献，入选2022年联盟“云原生安全MVP”。！

    图：云原生安全MVP聘书

    以上六项云原生安全成就的集中亮相，不仅代表着中国信通院对AB钱包云原生安全综合实力的权威认可，更代表着AB钱包已经正式进入云原生安全这一云安全的下一个角力场。！

    2022年是国度“十四五”规划的第二年。！Ｕ企单元对数字化的索求日益深刻，转型过程也在不休加快，对云原生技术的器重水平和价值认可也在随着越来越宽泛的利用不休提升。！Ｍ卑樗娑吹脑圃踩侍，也已经日渐凸显
、、、无法回避。！

    中国信通院《2022中国云原生安全用户调查汇报》（以下简称：汇报）显示，用户对云原生安全的忧郁已经陆续三年成为用户利用云原生技术的最大顾虑。！６园踩挠怯敉宕丝贪踩ㄉ璧钠髦睾徒羝刃陨。！；惚ㄏ允，仅不到3成用户在2023年内暂无云原生安全能力建设打算，超过半数用户在2023年上半年有建设打算。！

    AB钱包不仅是中国云安全市场的多年“领跑者”，更是中国云原生安全市场的重要“新玩家”。！６杂诘鼻爸泄瓢踩谐〗，AB钱包云安全治理事业部掌管人孙立鹏暗示：

    我们可能观察到，中国政企用户已经起头不满足于以云安全资源池为代表的合规建设。！Ｋ孀湃萜
、、、微服务等云原生技术的利用在金融
、、、运营商
、、、能源等行业的加快遍及，安全缺位的问题也就愈加凸显和让人忧郁。！

    当前云原生安全作为云安全的一个重要子市场，仍处于“百家争鸣”的阶段。！Ｎ蘼劭突艉窝≡，相信“责任共担”（云服务
、、、客户
、、、安全三方）
、、、“降本增效”（削减安全工作治理成本，提升运营效能）
、、、“安全同步规划
、、、建设和运营”（安全内生）这三个由多年实际经验总结而来，并达成产业共识的风雅向不会扭转，只会在“十四五”剩下的三年贯彻落实的更彻底
、、、更到位。！

    容器安全仍是现阶段云原生安全的重中之重

    若是说云原生安全还过于宽泛难以理解和定位的话，那么容器安全绝对能够称得上是通往方舟的太空电梯。！

    作为PaaS层的关键技术，容器的利用不仅在技术层面贯通Dev和Ops，生态相对不变，更重要的是赢得了那些敢于索求云原生技术价值的中国政企用户的信赖。！！痘惚ā废允，愿意将容器在主题出产环境中利用的用户占比陆续三年逐年攀升，已经靠近50%；未选取容器技术的，仅有不到5%。！

    承载了如此多高价值数据和业务系统的容器，无疑会成为攻击者的重点指标。！５谥泄谕绨踩矫娴某ぷ憬购鸵延芯，中国用户在容器安全方面的思考也已相对成熟。！Ｎ蘼凼窃圃耐缃蛹谥，还是CI/CD流程中引入的安全工具，优先做好容器安全都是更多用户的选择。！

    只管如此，《汇报》统计，2022年有近4成用户产生过容器有关的安全事务。！＝，随着更多用户将容器利用到主题出产环境中，容器安全所要面对的威胁态势无疑将更为严格。！

    AB钱包椒图容器安全检测系统（简称：椒图容器安全）是AB钱包在容器安全领域的主题产品，更是云原生利用；て教ǎ–NAPP）的主题能力。！Ｈ萜靼踩魈庖饩龅奈侍，是镜像
、、、容器运行时和编排平台的风险。！＝吠既萜靼踩赡芄嵬ㄈ萜鞯目⒒肪
、、、测试环境和出产环境，构建全性命周期的容器风险检测与防护系统，目前已宽泛利用于运营商
、、、能源
、、、交通等行业。！

    镜像风险方面，椒图容器安全可基于缝隙
、、、恶意软件
、、、开源许可等可实现覆盖基础镜像
、、、CI/CD
、、、仓库存储
、、、节点使用等全性命周期的安全扫描，以及CI准入和CD准出阶段的精准阻断。！

    容器运行时风险方面，椒图容器安全可基于过程
、、、网络资源
、、、文件等信息自学习天生容器行为模型，并实现覆盖网络杀伤链
、、、基于云主机和基于网络两种容器入侵检测的结合。！；谠浦骰娜肭旨觳，可有效阻止攻击者利用内核缝隙实现容器逃逸。！Ｔ谠诵惺钡慕蛹谥粕，椒图容器安全可实现基于网络微隔离的容器器材向防护，支持3-7层接见节制
、、、文件读写和过程启动节制，以最急剧度
、、、最大水平削减攻击者所能造成的风险。！

    编排平台风险方面，椒图容器安全支持基于CIS尺度，对kubernetes组件缝隙
、、、配置谬误，合规基线等风险的发现，并可能对蕴含Docker等资产进行统一的监控和治理。！

    随着云原生的急剧发展，云安全的将来无疑就是云原生安全。！５萜靼踩⒉皇窃圃踩奈ㄒ荒诤。！

    中国信通院云大所云推算部高级业务主管杜岚在云原出产业联盟年会上暗示，云原生利用安全防护伎俩从单点防护走向以CNAPP为代表的“全流程一体化”，以云安全托管服务（CMSS）为代表
、、、充分利用云原生技术优势的新安全服务交付方式，以云安全态势治理（CSPM）为代表的云原生安全治理保险措施等，都是中国云原生安全发展的重要趋向。！

    而这些领域，也是AB钱包目前正在积极进行储蓄的重点发力方向。！

    两全发展与安全，是发展数字经济的主题领导思想。！Ｖ挥型阶龊迷圃际跫捌淅玫陌踩Ｏ，政企用户能力更安心的拥抱云原生，拥抱数字化。！

    云原生安全，AB钱包已在路上！