CSA GCR大会 | GA黄金甲索求熵增视角下的云原生安整个系

颁布功夫 2024-11-15
11月15日，由云安全同盟大中华区主办的第八届云安全同盟大中华区大会在北京盛大召开。大会以“云安全·AI，迎接将来”为主题，汇聚来自全球的顶尖专家和行业前锋，共探数字化转型中的新思路与新步骤。GA黄金甲作为承办单元应邀出席，分享云安全领域的钻研成就与思虑，助力云安全产业发展。


图片1.jpg


会上，GA黄金甲首席云安全架构师胡毅勋从物理学中的熵增景象启程，深刻分解了云安全领域所面对诸多挑战和难题，自顶向下索求问题产生的根因，通过对根因的分析及解决思路的探索，索求挖掘云安全领域产品的发展思路，并分享GA黄金甲在抵抗熵增路路上的落地实际。


“熵减”启发云安全服务新发展


随着云推算、5G、AI等新技术的急剧发展，云安全场景日益复杂，安全需要不休细化，安全产品的细分种类越来越多，这也导致了产品间能力沉复景象显著。然而，为推进安全产品能力高质量发展，处置安全问题的主题能力必要抽象解耦，并纵向发展。


在用户眼中，云安全面对着多沉困局。安全运维的效力困局阐发为运维人员必要把握大量分歧厂商和分歧类型的安全设备，难度极具增长。安全孤岛的协同困局则是由于安全厂商和安全产品相互造作行业壁垒，形成了安全孤岛和数据孤岛。此表，安全产品的云化困局和安全场景的落地困局也是当前云安全领域亟待解决的问题。


胡毅勋指出，安全产业的高快发展导致了安全信息散布变广，信息不确定性增长，这些问题现实上反映了网络安整系统中的熵增景象。随着安全进入细分领域竞争，各安全产品之间拥有好多类似的安全能力，整体防护系统存在大量冗余。同时，分歧厂商、异构异域的安全产品堆砌壁垒，在用户侧形成了安全孤岛。


为了抵抗网络安全熵增，GA黄金甲提出了盛开平台、引入表力的熵减伎俩。构建盛开式的云安全生态，基于尺度化接口全面支持第三方能力（安全、运营、工具等），从而提升系统安全能量。通过平台整合分散的安全能力，突破安全孤岛和数据孤岛，在用户侧按需构建和交付安全价值。同时，引入表力用秩序交付安全，索求一种现代化的安全步骤，可能在必要的处所部署一致性的节造能力，以一种缜密集成、可扩大、高度矫捷并富有弹性/韧性的方式，通过提供支持服务层来让安全工具之间可能合作。


CNASA系统构建一体协同的原生安全新服务


基于此，GA黄金甲提出了云安全的新方向：网络安全网格架构+可组装业务开发。依附平台构建协同防御安整个系，基于安全产品互联互通互操作突破安全孤岛，通过编排、智能和知识协助安全场景化高质量落地。GA黄金甲还通过顶层设计拓展安全产品成长格局，积极参加网络安全顶层设计，从产品互联互通、安全能力盛开等方向设计组装式网格化防御架构。


在具体实际上，GA黄金甲通过安全原子能力构建安全产品，利用网络安全集成框架集成异构安全战术和数据，突破孤岛。同时，平台化和组装式驱动云安全防护网格建设，实现安全能力的矫捷组合和高效交付。


图片2.jpg


此表，胡毅勋沉点介绍了GA黄金甲与移动云共创的CNASA一体化云原生自适应安整个系。该系统具备数据身分集成、能力身分集成、安全算网编排、安全大模型、知识赋能等职能，构建了安全基础设施层、安全服务层和云原生安全服务层，实现了安全一体协同和安全互操作。同时，还在CNASA系统上构建了各类云原生安全服务，蕴含云下一代防火墙、云漏扫服务、云碉堡机服务等，实现了安全能力的集成和高效利用。


随着云推算与安全技术的不休进取，尤其是AI与云推算的加快融合，一系列关键趋向正深刻沉塑云安全威胁态势，企业必须维持高度警惕，积极应对这些趋向，以确保其云环境的安全与不变。GA黄金甲将持续致力于索求云安全技术的发展和创新，为用户提供越发高效、智能、安全的安全解决规划和服务，推动全球云安全生态的持续进取与美满。