观天下！中国移动智家中心“贯众云安全测试平台”入选2023年度云原生产业联盟优秀实践案例

(资料图)

2023年6月,由工业和信息化部主办、中国信息通信研究院承办的“ICT中国·2023 高层论坛-云原生产业发展论坛”在北京国家会议中心成功召开。会上，信通院颁发了一系列“云原生技术服务评测及优秀案例”奖项，中国移动智慧家庭运营中心（以下简称“智家中心”）报送的“贯众云安全测试平台”荣获“2023 年度云安全守护先锋-云原生安全实践”荣誉。

洞察云原生安全趋势，开展全面安全治理

云原生应用安全作为一个新兴的领域，主要强调在云环境中构建、部署和管理应用程序，以确保云原生环境下应用程序、数据、基础设施和网络的安全性和完整性。随着云原生架构的应用以及产品迭代速度的加快，以及各微服务间请求关联性的增加，使得云原生应用安全成为一个更加复杂的挑战。

智家中心推进“两个转变”，激发“五个红利”，推动高质量发展、可持续发展，打造覆盖应用全生命周期的云原生数字供应链安全治理体系。在进行云原生DevSecOps体系建设时，覆盖了计划、编码、构建、测试、集成、交付、运维、监控等阶段，围绕云原生应用安全、云原生计算环境安全、云原生基础设施安全三个方面开展。

秉承科技创新理念，构筑积极防御体系

平台将DevSecOps 理念与云原生场景相融合，基于核心智能单探针、运行态代码级开源软件成分检测等关键技术，实现云原生环境中新应用制品中已知和未知的全量API 完成秒级检测和上报、精准组件使用信息识别、漏洞链路跟踪和闭环验证等，在应用架构适应性、开发模式适应性、云原生安全适应性、风险追溯适应性四个维度上取得良好的应用效果。在“轻量化、漏洞响应、性能、DevOps 生态”这四个层面实现了创新，有效降低安全发现风险、降低IT运营成本、提高漏洞检测精准度、降低漏洞修复的工作量。

伴随着云原生的应用愈发广泛，数字化应用风险面、软件供应链安全范围也有了较大的外延，未来的云原生安全领域必将面临着更加严峻的挑战。智家中心会持续构筑适应自身业务弹性发展、引进未来架构演进的积极防御体系。

关键词：