从积木式到装配式云原生安全
内容提要
随着云原生架构的发展，云原生安全问题日益紧迫。新技术带来新风险，传统IT基础设施下的安全威胁仍然存在。云原生安全需要从新技术和传统IT基础设施两个方面进行分析和解决。云原生安全的发展经历了积木式和装配式两个阶段。装配式云原生安全按照云原生的核心理念，将各安全能力进行拆分、标准化改造、再组合，实现发布即安全。真正的云原生安全需要将安全和业务的各个阶段紧密连接在一起。
延伸解读
云原生安全需兼顾新旧风险
文章指出，云原生安全风险来自两方面：一是新技术如容器、Kubernetes、微服务带来的新风险，包括组件漏洞、认证鉴权不规范、镜像漏洞、容器逃逸等；二是传统IT基础设施的威胁如DDoS、数据泄露等依然存在。因此，解决云原生安全问题不能只关注新技术，也要继承传统安全防护经验，从两个维度分别应对。
积木式方案的局限：安全与云原生割裂
早期云原生安全采用积木式方案，将传统安全产品简单改造后与云原生架构配合。这种方案看似全面，但各安全产品之间缺乏联系，安全和云原生像是两个独立领域。文章认为，这种割裂状态无法支撑云原生快速发展的安全需求，安全并未因云原生而发生本质改变。
装配式理念：拆分、标准化、再组合
装配式云原生安全借鉴建筑工业化思路，将安全能力拆分、标准化改造，再通过云原生技术可靠连接。其目标是让每个业务应用从诞生就具备合适的安全能力，实现发布即安全。相比积木式堆叠，这种方式能让安全与业务深入自由组合，形成灵活可靠的防护体系。
CNAPP与统一平台：从工具孤立到整体防护
Gartner提出CNAPP，旨在将多种安全工具紧密结合，解决孤立工具导致的警报过多、效率低下问题。文章进一步指出，需从时间维度（开发、测试、部署、运行、响应）和空间维度（主机、操作系统、Kubernetes、容器、服务、网络）拆解组合安全能力，通过统一云原生安全平台管理，才能将安全与业务各阶段紧密连接。
Q&A
云原生安全面临哪些新风险？
云原生安全面临的风险包括组件漏洞、容器逃逸、认证鉴权不规范等。
传统IT基础设施的安全威胁有哪些？
传统IT基础设施的安全威胁包括DDoS攻击、数据泄露、木马和病毒等。
什么是装配式云原生安全？
装配式云原生安全是将各安全能力拆分、标准化改造、再组合，以实现发布即安全的安全模式。
积木式云原生安全的缺点是什么？
积木式云原生安全缺乏整体架构，各安全产品之间联系不紧密，无法满足快速发展的安全需求。
CNAPP云原生应用保护平台的目的是什么？
CNAPP旨在将多种安全工具紧密结合，以提升云原生应用的安全防护效果。
云原生安全如何与业务各阶段连接？
通过统一的云原生安全平台，将安全能力与开发、测试、部署、运行、响应等各阶段紧密连接。
