信通院联合时速云等企业打造国内首个云原生安全测试平台

在6月15日召开的2022云原生产业大会上，筹备多时的云原生安全实验室正式成立，同时重磅发布国内首个云原生安全测试平台。 时速云成为云原生安全实验室首批成员单位，并参与打造了“云原生安全测试平台”。

云原生安全实验室（Cloud Native Security Laboratory，简称CNSL）由中国信息通信研究院联合腾讯云、清华大学发起成立，由中国工程院院士孙家广担任首席专家。孙家广院士在寄语中表示，希望云原生安全实验室充分发挥平台优势，促进技术创新与行业应用实践的有机结合，推动我国云原生产业发展迈上新台阶。中国信通院云大所副所长栗蔚表示，希望云原生安全实验室积极贯彻国家安全方针政策，推动云原生安全技术创新、标准建设、供需对接与产业交流，从解决企业上云实际问题出发，进一步推动云原生产业健康有序发展。国内首个云原生安全测试平台的发布也将为云原生应用安全落地提供平台级保障。

中国工程院院士孙家广寄语

云原生安全实验室正式成立

云原生安全实验室做信息安全“护航者”

在企业数字化转型过程中，应用云原生技术已经成为重要途径，云原生规模化应用下的安全问题逐渐凸显，云原生对传统信息技术架构的颠覆性改造引入了全新的安全风险。据中国信息通信研究院发布《中国云原生用户调查报告（2021年）》数据显示，安全性是企业云原生化转型的最大顾虑，云原生安全建设成为企业云原生化转型的必需项。

云原生安全实验室的成立旨在搭建行业沟通与合作促进平台，汇聚产学研用多方力量合力推动云原生安全生态建设，加速技术普惠化，解决企业云原生化转型的安全顾虑，为新形态下的国家信息安全战略保驾护航。业界认为，云原生安全实验室的成立恰逢其时，将有力提升云原生安全领域的研发以及应用水平。

云原生安全实验室拥有标准推进、平台建设、技术创新、产业推进、生态运营等多个工作组，首批成员单位共计22家，将开展云原生安全关键技术研究、标准评测体系建设、工具平台研制与产业生态研究，举办系列行业交流活动，探索云原生安全最佳实践路径，助力企业数字化转型安全推进。

云原生安全实验室成员单位

云原生安全测试平台为企业“开药方”

云原生安全实验室成立后发布的第一个受到广泛关注的成果是国内首个云原生安全测试平台，能够提供安全能力自动化诊断工具集，针对企业安全建设痛点问题“把脉”“开方”，为云原生应用安全落地提供平台级保障。

云原生安全测试平台正式发布

云原生安全测试平台的推出不但做到了国内首创，更具备三大亮点。首先是专业性，平台基于业界权威的云原生安全能力成熟度标准建设而成，基础稳固内功扎实。其次，平台联合建设方覆盖云原生安全领域产、学、研、用各界的中坚力量与领先企业，形成强大的集团引领级优势。第三，平台架构坚持简便接入、灵活部署、结果可视等原则，能为企业提供一站式的评估服务。

诊断难、规划难、选型难一直以来是企业云原生安全建设中面临的三大难题，即，需求和供给侧不能精准匹配，缺少权威建设指南。为此，中国信息通信研究院联合业界专家历时1年完成了国内首个云原生安全能力成熟度标准，云原生安全成熟度模型（CNMM-TAS）融合了零信任、安全左移、持续监测与响应以及可观测四大理念，包含基础设施、云原生基础架构安全、云原生应用安全、云原生研发运营安全和云原生安全运维5大能力域、15个能力子项、46个实践域和近400项细分能力要求，为企业云原生安全能力建设提供自检标尺和建设指南。

云原生安全成熟度模型

在此基础上，中国信通院、腾讯云牵头联合时速云等六家企业共同打造“云原生安全测试平台”。其中，时速云负责统一的资源管理平台的开发、建设，并为平台提供运维保障服务。

云原生安全测试平台架构

目前该平台基础建设阶段已经完成，开放平台框架与核心功能建设完毕，共计集成75个安全能力测试工具，评估能力覆盖容器安全和研发运营安全，并能自动生成详细的评估报告和改进建议，支持SaaS接入和私有化部署。接下来在开放共建阶段将与用云企业和技术提供方一道，开展云原生安全测试平台应用验证与开放建设，结合应用实践，对接各方安全能力，不断优化完善云原生安全测试平台。在实战演练阶段，平台还将升级扩展实战演练环境，聚焦云原生安全技术能力的实战化验证。

构建以云计算为核心的数字基础设施实现IT架构的现代化改造，已经成为数字 经济 发展基石，云原生技术作为下一代云计算的技术内核发挥着重要作用。有关专家表示，我国云原生技术生态已趋于完善、行业用户接纳度急速提升、资本市场热潮涌动，可以预见我国云原生产业即将进入高景气周期。

面对全面云原生化的云时代“星辰大海”，时速云作为云原生技术领域的创新引领者，将与业界同仁一道，推动云原生技术创新及能力建设，助力企业云原生转型安全落地，共筑云原生繁荣生态！