新华三公司新闻

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

安全「黑话」等级测试 | 云原生安全和女朋友的关系

【发布时间:2021-09-13】

欸,你听说了么?那谁家被“拖库”了

是么?上周不是刚有一家被DDoS了么?

真不消停
……

安全圈的八卦群,

从来少不了各种“黑话”

但有些技术术语非常相近

你说云安全,我说安全云

你讲DevOps,我聊DevSecOps

一旦搞混显得你很不专业,

秒变大型“社死”现场

到底是不是地道“圈里人”?

《安全「黑话」等级测试》在此
不服来战,你的安全“黑话”是什么等级?

云·原生安全还是云原生·安全?


问:“女朋友很重要吗?”
答:“不要。”
中文博大精深,断句不对的话可能笑话百出
今天我们就来聊聊——云原生安全
不同断句方式带来的不同含义


云/原生安全,当这样断时,意为“云(环境)原生(的)安全”。为了好理解,业界往往会称其为“云平台安全原生化”。


云原生/安全,则要突出“云原生(的)安全(产品)”,这时业界会称其为“云安全产品原生化”。
所以,断句的差异会引发“云原生安全”词义的不同,从而将云原生安全概念变为两个维度,而当提及云原生安全,如果不给出明确含义,则容易引发混淆。


云·原生安全与云原生·安全的区别


知道怎么读了,下面再来了解下两者间的具体差别。


云·原生安全,即云平台安全原生化,是指在云计算基础架构设计过程中就将安全融入进去,并结合当前云计算环境的特质且围绕将来应用程序的全生命周期进行安全设计,让云计算用户获得普惠性的安全体验。再直白一点?那就是云平台出生时,嘴里就衔着“安全”这把金钥匙,从此安全无忧。


云原生·安全,即云安全产品原生化,是指在对云原生平台进行安全防护的同时,参与其中的安全产品也需要具备原生特质,这些特质包括弹性敏捷、轻量级、可编排,使云内安全产品也能像其他云内资源一样灵活、按需的被配置。简单说来就是“趣味相投”,大家都有同样的喜好,有着同样的经历,自然“越聊越有”。


两者互为支撑,原生安全的云平台(云平台安全原生化)和云原生安全产品的特质和关系如下图1所示。


图1 云原生安全体系架构

云原生安全的两大价值


谈到云原生安全的价值,还是需要从云原生安全概念的两个维度说起。


云·原生安全,强调的是云网先行,安全“后思考”模式一去不返,云网安共存共生共建设,云计算环境提供服务的那一刻就是基本安全的。其价值核心点在战略层面。


云原生·安全,看重的则是原生安全产品不断丰富,在云环境不断向原生化发展的道路上为用户解决安全边界模糊、防护颗粒度小、按需弹性扩展等关键性问题。其价值核心点在战术层面。

以用户为核心兼顾两大价值点

新华三云原生安全建设能力


在云原生安全建设上,作为云网安一体化能力的领导者,新华三集团拥有兼顾云·原生安全云原生·安全两大价值点的整体实力,在脱虚向实的过程中追逐但不迷恋技术,一切围绕云上用户业务逻辑进行安全建设。以紫光公有云原生安全建设为例,依托云原生平台安全防护能力,为其打造完备的安全服务目录,且安全服务高度自动化运营,同时提供符合云原生部署的安全产品,使紫光公有云平台能为云上租户提供普惠性的云原生安全服务。新华三基于紫光公有云的云原生安全架构如图2所示。


图2 新华三助力紫光云原生安全体系建设架构


作为主动安全防护体系的倡导者与引领者,新华三集团凭借全栈全场景的云安全2.0,丰富的原生安全服务,同构混合的安全能力,多云安全统一管理,可为云上用户实现安全随享的云端防护。未来,基于“云智原生”战略和“数字大脑2021”,新华三将继续发挥云网安融合及云原生安全优势,为用户构建云原生时代的多重防御能力,重塑企业安全体系,保障百行百业的云上安全。

新华三官网
联系我们