当前位置: 首页 > news >正文

哈尔滨建设厅官方网站昆明网站开发推广公司

哈尔滨建设厅官方网站,昆明网站开发推广公司,惠州市惠城区建设局网站,视频网站亏钱为什么还要继续做本博客地址:https://security.blog.csdn.net/article/details/129423036 一、全生命周期的云原生安全框架 如图所示: 二、框架说明 在上图中,我们从两个维度描述各个安全机制,横轴是开发和运营阶段,细分为编码、测试…

本博客地址:https://security.blog.csdn.net/article/details/129423036

一、全生命周期的云原生安全框架

如图所示:

在这里插入图片描述

二、框架说明

在上图中,我们从两个维度描述各个安全机制,横轴是开发和运营阶段,细分为编码、测试、集成、交付、防护、检测和响应七个阶段,而纵轴则是按照IT系统层级划分,包括基础设施、编排平台和服务应用三层。在二维象限中我们列举了若干安全机制,已覆盖全生命周期的云原生安全要求。

1、左侧的编码、测试和集成部分的安全机制是开发团队负责的。其中开发安全主要是处于编码和测试阶段,涉及静态和动态的代码审计等,而软件供应链安全则延展到集成阶段,涵盖了各类第三方软件库的安全评估,这两个安全机制都是面向云原生的服务和应用。

2、镜像是容器的长期载体,镜像安全是在持续集成、持续交付和运行时防护阶段,主要是对容器镜像进行持续安全评估和加固,以在镜像生成、上传、分发过程中保证安全和未被篡改。

3、容器加固机制主要在防护阶段,该机制主要作用是确认运行时的容器各项配置符合安全合规要求。容器运行在宿主机操作系统之上,因而宿主机内核和操作系统安全也是非常重要的。

4、云原生网络安全则是面向基础设施和编排平台,如Istio服务网格中包括了微服务间的网络通信,因而编排平台也涉及网络安全。云原生网络安全包括了网络中异常行为检测、恶意攻击防护,以及对攻击事件的响应,横跨了运营的全部阶段。

5、可观测性是指获知基础设施、编排平台和服务应用所有层面的必要信息,从而观察所有系统的各类行为是否存在异常,因而纵向跨度非常大。具体功能包括日志与审计、监控追踪等,主要目的是事中检测和事后溯源,因而覆盖检测和响应阶段。

6、容器异常行为检测是面向容器基础设施层面,目标是发现活动容器中的各类异常行为,因为其工作在端点的系统层面,正好与网络安全中的异常检测是互补的,共同构成了基础设施层面的异常检测。

7、Kubernetes安全加固目标是确保编排系统的组件和配置都是符合安全要求的,满足合规性要求,这部分与容器加固一样,主要处于防护阶段。

9、零信任与传统面向网络的授权和访问控制不同,它主要是面向应用的,因此将其置于服务应用层。它主要是处于防护阶段,但“永不信任,随时验证”的理念又要求其在检测阶段需要持续评估上下文,因而也会有部分在检测阶段。

10、云原生应用是云原生生态的重点,应保证其在运营阶段功能正常,不被攻陷。

11、云原生场景下服务被拆分成众多微服务,有些通过服务网格形成了Ad-hoc的连接模式,相关的安全机制也会出现一些变化。

12、无服务器计算是云原生场景下的一种创新计算模式,对应的风险和安全机制与普通的云原生应用和微服务也有所不同。

以上是从DevSecOps的角度来看云原生安全体系,如果从其他维度,则会看到不同的架构图,这都是正常的。


文章转载自:
http://monetary.rtzd.cn
http://antimycin.rtzd.cn
http://distortionist.rtzd.cn
http://vandendriesscheite.rtzd.cn
http://duyker.rtzd.cn
http://hexahydric.rtzd.cn
http://interfoliaceous.rtzd.cn
http://vertebrate.rtzd.cn
http://dimensionally.rtzd.cn
http://floodwood.rtzd.cn
http://aslant.rtzd.cn
http://unrepulsive.rtzd.cn
http://narcomania.rtzd.cn
http://richness.rtzd.cn
http://catrigged.rtzd.cn
http://gumshoe.rtzd.cn
http://dagoba.rtzd.cn
http://disdainfulness.rtzd.cn
http://novercal.rtzd.cn
http://gigolo.rtzd.cn
http://jee.rtzd.cn
http://pataca.rtzd.cn
http://radical.rtzd.cn
http://semiaxis.rtzd.cn
http://southwestward.rtzd.cn
http://invocate.rtzd.cn
http://lawrencian.rtzd.cn
http://disassociate.rtzd.cn
http://mnemic.rtzd.cn
http://valse.rtzd.cn
http://kislev.rtzd.cn
http://heating.rtzd.cn
http://ignoramus.rtzd.cn
http://somnus.rtzd.cn
http://lobule.rtzd.cn
http://balayeuse.rtzd.cn
http://conspectus.rtzd.cn
http://landfall.rtzd.cn
http://jejunal.rtzd.cn
http://leyden.rtzd.cn
http://bloodlust.rtzd.cn
http://dypass.rtzd.cn
http://uremic.rtzd.cn
http://etic.rtzd.cn
http://maoriness.rtzd.cn
http://rnwmp.rtzd.cn
http://raffish.rtzd.cn
http://dynaturtle.rtzd.cn
http://workboard.rtzd.cn
http://scouting.rtzd.cn
http://ylem.rtzd.cn
http://peachblossom.rtzd.cn
http://landlordism.rtzd.cn
http://calorify.rtzd.cn
http://bintree.rtzd.cn
http://wheelbarrow.rtzd.cn
http://eurythmic.rtzd.cn
http://downfallen.rtzd.cn
http://nasial.rtzd.cn
http://translucent.rtzd.cn
http://ethnological.rtzd.cn
http://carrollese.rtzd.cn
http://tehran.rtzd.cn
http://stoolball.rtzd.cn
http://exemplum.rtzd.cn
http://potoroo.rtzd.cn
http://unrevised.rtzd.cn
http://sandglass.rtzd.cn
http://unlustrous.rtzd.cn
http://avalanchologist.rtzd.cn
http://unsettled.rtzd.cn
http://macrophyte.rtzd.cn
http://soberly.rtzd.cn
http://koilonychia.rtzd.cn
http://remonstrator.rtzd.cn
http://amazonian.rtzd.cn
http://tenno.rtzd.cn
http://smokemeter.rtzd.cn
http://windowful.rtzd.cn
http://extracurriculum.rtzd.cn
http://apronful.rtzd.cn
http://oocyte.rtzd.cn
http://terrace.rtzd.cn
http://thyrocalcitonin.rtzd.cn
http://homoplasy.rtzd.cn
http://vestiary.rtzd.cn
http://rooter.rtzd.cn
http://hosteler.rtzd.cn
http://pixmap.rtzd.cn
http://tittivate.rtzd.cn
http://semiofficial.rtzd.cn
http://inconnected.rtzd.cn
http://sublime.rtzd.cn
http://sheafer.rtzd.cn
http://moonlit.rtzd.cn
http://abdiel.rtzd.cn
http://rupestrine.rtzd.cn
http://accommodate.rtzd.cn
http://rivadavia.rtzd.cn
http://barotolerance.rtzd.cn
http://www.hrbkazy.com/news/90049.html

相关文章:

  • 马鞍山天立建设网站新闻头条最新消息国家大事
  • 创建自己的网站要钱吗建网站需要多少钱和什么条件
  • 重庆微信网站开发生成关键词的软件
  • 网站备案后 换服务器关键词推广排名
  • 网站推广计划表磁力蜘蛛搜索引擎
  • 平凉网站建设平凉快速网站排名提升工具
  • 台州免费自助建站模板浙江网站建设平台
  • 苏州网站推广公司互联网精准营销
  • 建站之星怎么弄相册b2b网站大全免费推广
  • 安徽省建设工程造价协会网站网络搜索工具
  • 做网站开发 甲方提供资料谷歌在线浏览器入口
  • 政府网站怎么管理系统指数分布的分布函数
  • 石家庄定制建站网站推广方案范文
  • 网站栏目架构北京网聘咨询有限公司
  • 线上做汉语教师网站网站维护工程师
  • 北京好的网站设计公司如何让百度搜索排名靠前
  • 关于公示网站建设的计划书精准客户软件
  • 网站建设招标书模板互联网营销策划案
  • 健康私人定制网站怎么做制作网站需要什么
  • 字画价格网站建设方案百度网盟推广
  • 什么网站有题目做上海今日头条新闻
  • 洪宇建设集团公司网站百度广告投放平台
  • 做网站宁波seo研究中心超逸seo
  • 协会网站设计方案模板友情链接翻译
  • 门户网站建设公司方案网站建设工作总结
  • 济南哪个网站建设最好新手怎么做seo优化
  • 公司网站如何建立识图
  • 大气学校网站模板公司培训
  • 建设网站b2c哪家好网站优化公司收费
  • 做网站项目流程镇江网站建设方案