本報(bào)記者 謝嵐

    云原生趨勢(shì)下，容器作為云原生的代表技術(shù)，其安全需求與日俱增。為解決容器安全問(wèn)題，近日，網(wǎng)宿科技正式發(fā)布容器安全新品。網(wǎng)宿容器安全遵從安全左移的理念，為企業(yè)提供云原生全生命周期的自動(dòng)化安全防護(hù)，可實(shí)現(xiàn)容器安全預(yù)測(cè)、防御、檢測(cè)和響應(yīng)的安全閉環(huán)。

    網(wǎng)宿科技副總裁呂士表表示，網(wǎng)宿自2018年就已開(kāi)始對(duì)容器技術(shù)進(jìn)行探索，此次容器安全產(chǎn)品是一項(xiàng)重要的成果落地，代表了公司前沿技術(shù)創(chuàng)新的里程碑。容器安全也是公司在云原生安全領(lǐng)域的核心能力補(bǔ)充，目前公司從邊緣到云的全場(chǎng)景安全能力已持續(xù)提升，可面向企業(yè)數(shù)字化創(chuàng)新的各種需求，提供更高級(jí)別、更全方位的安全保障。

    “云原生場(chǎng)景下，企業(yè)容器化應(yīng)用需要同步在本地?cái)?shù)據(jù)中心和云上部署并交互，這種情形下安全邊界消失，安全隱患無(wú)處不在。對(duì)企業(yè)而言，企業(yè)必須變革安全思路，把安全意識(shí)從運(yùn)行階段，‘左移’到容器構(gòu)建和部署階段。”呂士表指出。

    依托在網(wǎng)絡(luò)安全領(lǐng)域的多年技術(shù)與能力沉淀，以及對(duì)云原生安全領(lǐng)域的研究與實(shí)踐，網(wǎng)宿科技打造了基于云原生架構(gòu)的容器安全產(chǎn)品，覆蓋容器全生命周期，提供從構(gòu)建、部署到運(yùn)行的持續(xù)、完整的安全性。

    具體來(lái)看，容器安全產(chǎn)品在構(gòu)建階段提供基礎(chǔ)鏡像掃描和CI/CD掃描，進(jìn)行實(shí)時(shí)的安全預(yù)警和阻斷；在部署階段，提供倉(cāng)庫(kù)鏡像掃描，阻斷危險(xiǎn)鏡像流入，提供Kubernetes基線掃描和漏洞掃描，減少編排系統(tǒng)的安全風(fēng)險(xiǎn)；在運(yùn)行階段，提供資產(chǎn)清點(diǎn)、容器基線掃描、入侵檢測(cè)和流量可視化等功能。

    不僅如此，網(wǎng)宿容器安全產(chǎn)品做到了開(kāi)箱即用，產(chǎn)品部件都進(jìn)行容器化，可以被Kubernetes等編排工具直接地進(jìn)行編排和管理，大大減少客戶的部署和學(xué)習(xí)成本。

    相關(guān)資料顯示，數(shù)字時(shí)代，創(chuàng)新、研發(fā)的速度已是企業(yè)保持競(jìng)爭(zhēng)優(yōu)勢(shì)的關(guān)鍵。以容器、微服務(wù)以及動(dòng)態(tài)編排為代表的云原生技術(shù)，以其輕量化、敏捷和可移植性，幫助開(kāi)發(fā)人員提升工作效率，提高企業(yè)生產(chǎn)力，已經(jīng)成為賦能業(yè)務(wù)創(chuàng)新的重要推動(dòng)力。

    根據(jù)2020年CNCF中國(guó)云原生調(diào)查報(bào)告顯示，68%的機(jī)構(gòu)在生產(chǎn)過(guò)程中使用容器，相比去年增長(zhǎng)了39%，相比2年前增長(zhǎng)240%；生產(chǎn)環(huán)境中使用Kubernetes的比例已從去年的72%增長(zhǎng)到了82%。

    然而，隨著容器技術(shù)廣泛應(yīng)用于企業(yè)核心業(yè)務(wù)，由于容器天然在隔離和安全性等方面存在著“缺陷”，其安全問(wèn)題也備受關(guān)注。CNCF的調(diào)查顯示，容器的安全問(wèn)題已成為用戶應(yīng)用云原生的最大擔(dān)憂，其中63%的用戶認(rèn)為容器安全是緊迫的需求。

    “容器安全是云原生安全的核心，隨著更多企業(yè)擁抱云原生，容器安全需求將更加突出。對(duì)此，公司將持續(xù)加快平臺(tái)容器化改造進(jìn)程，持續(xù)提升容器安全能力，致力構(gòu)建云原生安全生態(tài)，以助力企業(yè)暢享云端便捷。”呂士表說(shuō)。

（編輯 張明富）