致力云原生安全 網宿科技重磅發(fā)布容器安全產品

    本報記者 謝嵐

    云原生趨勢下，容器作為云原生的代表技術，其安全需求與日俱增。為解決容器安全問題，近日，網宿科技正式發(fā)布容器安全新品。網宿容器安全遵從安全左移的理念，為企業(yè)提供云原生全生命周期的自動化安全防護，可實現容器安全預測、防御、檢測和響應的安全閉環(huán)。

    網宿科技副總裁呂士表表示，網宿自2018年就已開始對容器技術進行探索，此次容器安全產品是一項重要的成果落地，代表了公司前沿技術創(chuàng)新的里程碑。容器安全也是公司在云原生安全領域的核心能力補充，目前公司從邊緣到云的全場景安全能力已持續(xù)提升，可面向企業(yè)數字化創(chuàng)新的各種需求，提供更高級別、更全方位的安全保障。

    “云原生場景下，企業(yè)容器化應用需要同步在本地數據中心和云上部署并交互，這種情形下安全邊界消失，安全隱患無處不在。對企業(yè)而言，企業(yè)必須變革安全思路，把安全意識從運行階段，‘左移’到容器構建和部署階段。”呂士表指出。

    依托在網絡安全領域的多年技術與能力沉淀，以及對云原生安全領域的研究與實踐，網宿科技打造了基于云原生架構的容器安全產品，覆蓋容器全生命周期，提供從構建、部署到運行的持續(xù)、完整的安全性。

    具體來看，容器安全產品在構建階段提供基礎鏡像掃描和CI/CD掃描，進行實時的安全預警和阻斷；在部署階段，提供倉庫鏡像掃描，阻斷危險鏡像流入，提供Kubernetes基線掃描和漏洞掃描，減少編排系統的安全風險；在運行階段，提供資產清點、容器基線掃描、入侵檢測和流量可視化等功能。

    不僅如此，網宿容器安全產品做到了開箱即用，產品部件都進行容器化，可以被Kubernetes等編排工具直接地進行編排和管理，大大減少客戶的部署和學習成本。

    相關資料顯示，數字時代，創(chuàng)新、研發(fā)的速度已是企業(yè)保持競爭優(yōu)勢的關鍵。以容器、微服務以及動態(tài)編排為代表的云原生技術，以其輕量化、敏捷和可移植性，幫助開發(fā)人員提升工作效率，提高企業(yè)生產力，已經成為賦能業(yè)務創(chuàng)新的重要推動力。

    根據2020年CNCF中國云原生調查報告顯示，68%的機構在生產過程中使用容器，相比去年增長了39%，相比2年前增長240%；生產環(huán)境中使用Kubernetes的比例已從去年的72%增長到了82%。

    然而，隨著容器技術廣泛應用于企業(yè)核心業(yè)務，由于容器天然在隔離和安全性等方面存在著“缺陷”，其安全問題也備受關注。CNCF的調查顯示，容器的安全問題已成為用戶應用云原生的最大擔憂，其中63%的用戶認為容器安全是緊迫的需求。

    “容器安全是云原生安全的核心，隨著更多企業(yè)擁抱云原生，容器安全需求將更加突出。對此，公司將持續(xù)加快平臺容器化改造進程，持續(xù)提升容器安全能力，致力構建云原生安全生態(tài)，以助力企業(yè)暢享云端便捷。”呂士表說。

（編輯 張明富）