CSA大中華區發布《雲原生安全技術規範》。
本規範主要為了提升雲原生類產品技術,幫助更多安全從業人員解決在規劃、實施和維護雲原生安全架構時遇到的問題,針對雲原生安全體係中涉及的每類技術製定的標準。
本規範適用於為雲原生類產品廠商或甲方構建安全的雲原生類產品提供參考和指導。
描述了前述的雲原生安全框架。其中,橫軸是開發運營安全維度,涉需求設計 (Plan)、開發(Dev)、運營階段(Ops),細分為需求、設計、編碼、測試、集成、交付、 防護、檢測、響應階段,但考慮到響應安全能力要求在不同雲原生技術層差異性較大,本 標準不涉及響應階段;而縱軸則是按照雲原生係統和技術的層次劃分,包括容器基礎設施 安全、容器編排平台安全、微服務安全、服務網格安全、無服務器計算安全五個部分。 其中,從雲原生安全的視角,雲原生 IT 係統各層所需的安全要求從容器基礎設施安 全、容器編排係統安全,直至無服務器計算安全,對應圖中藍色標注部分。
此外,從 DevSecOps 的視角,涉及的能力範圍幾乎覆蓋了橫軸的各個階段,可以參考 圖中紫色標注部分。
最後,雲原生安全體係各層都有認證授權、監控追蹤和日誌審計等通用的安全要求, 這些通用技術能力覆蓋 DevSecOps 中 Ops 階段,見圖 1 中黃色標注部分。
![]() |
機器人底盤Disinfection Robot消毒機器人講解機器人迎賓機器人移動機器人底盤商用機器人智能垃圾站智能服務機器人大屏機器人霧化消毒機器人紫外線消毒機器人消毒機器人價格展廳機器人服務機器人底盤核酸采樣機器人機器人代工廠智能配送機器人噴霧消毒機器人圖書館機器人導引機器人移動消毒機器人導診機器人迎賓接待機器人前台機器人消殺機器人導覽機器人 |