2023年中国云原生安全调查报告概述
云原生安全的背景与重要性
- 发展概览：云原生技术在过去十年经历了从萌芽期到爆发期的快速演变，重塑了企业的技术架构、软件架构、设计理念、组织结构，推动了云计算技术的代际更迭。核心价值在于颠覆传统用云方式，全面激发全行业高速高质量的发展活力。
云原生安全的关键特征与挑战
- 威胁显现：随着云原生技术的广泛应用，安全风险也随之增加，包括新技术基础架构自身的安全风险和上层应用云原生化改造后新增的安全风险。
- 安全需求与关注：云原生安全成为关注焦点，企业对云原生技术在大规模应用时的安全性、可靠性、性能和连续性的担忧日益增长。
调查方法与样本分析
- 调查方法：由中国信息通信研究院联合多方单位于2023年9月发起在线问卷征集，共收集约648份有效答卷。
- 样本分布：覆盖互联网与信息服务、金融、制造、政府、电信、能源、医疗等不同行业，企业规模涵盖大型企业（500人以上）与中小企业。
云原生应用与技术建设现状
- 云原生技术采纳与应用：云原生技术已成为企业重点战略之一，尤其是容器技术的采纳率逐年攀升，核心生产环境的应用率持续提升。
- 云原生安全建设：企业对云原生安全的重视程度显著增加，81.91%的用户表示对云原生技术大规模应用时的安全性、可靠性、性能和连续性存在顾虑。
云原生安全能力建设
- 部门参与：研发与运维部门共同承担云原生安全能力建设工作。
- 挑战与需求：技术门槛高、人力成本高是主要挑战，用户关注容器运行时安全、安全运营、整体云原生安全的暴露面管理等能力。
安全工具与技术使用
- 云原生安全工具使用：CI/CD流程中自动化安全测试工具的使用率显著提升，容器级别的网络控制成为主流网络安全访问控制措施。
- 云原生应用防护工具：使用率大幅提高，一体化的云原生应用保护平台受到青睐。
安全关键能力剖析
- 容器安全：特权容器启动、容器敏感挂载、Kubernetes未授权访问成为关注焦点。
- 云原生应用安全：API滥用、DDoS攻击、未授权访问是最主要关注点。
- 云原生安全运营：面临技术架构和应用模式变革带来的挑战，如资产变化快速、缺乏云原生流程体系管理文件等。
- 云原生安全验证：传统安全验证技术面临挑战，CNBAS技术热度提升但存在资源占用和影响业务等担忧。
- 云原生安全基线：集群配置错误是首要关注的安全风险，国内云原生基线规范发展处于初级阶段。
云原生安全建设趋势与展望
- 趋势：云原生安全将向原生化、一体化演进，强调安全服务的敏捷灵活、多云环境的一体化安全平台建设，以及AI技术的深度融入。
- 目标：60.12%的用户将推动安全服务云原生化，50.19%的用户将建设一体化安全平台，40.12%的用户将增强智能化安全防护。
结论
2023年的中国云原生安全调查揭示了云原生技术的广泛应用与安全挑战并存的现状。企业正积极面对云原生带来的变革，通过技术创新和能力建设来提升安全性，同时，云原生安全领域展现出巨大的发展潜力和机遇，特别是人工智能技术的融入为这一领域带来了新的变革可能性。
