CSA GCA：云安全的新技术、新趋势、新研究（2022）（57页）.pdf

1、云安全的新技术、新趋势、新研究云安全联盟大中华区研究院2022年05月微信公众号：计算机与网络安全关于 CSA国际云安全联盟国际云安全联盟（CSA）是世界领先的独立、中立、权威国际产业组织，于2008年创立，2009年在RSA大会上宣布正式成立。致力于定义和提高业界对云计算和下一代数字技术安全最佳实践的认识和全面发展。CSA在全球范围内与其他国际组织机构、政府、高校、企业开展深入而广泛的合作中，以其中立性、敏捷性和专业性被各界认可，是云计算领域的 是云计算领域的“ISO”、“ITU”国际标准组织。国际 NGO（网络安全类）安全研究最佳实践人才教育通用认证行业标准国际生态CSA 简介个人会员10

2、万+企业会员1000+国际城市分会100+国际高端专家6000+联合国数字安全合作伙伴4大区2009年 美洲区美国西雅图2012年 亚太区新加坡2013年 欧非区德国柏林20152015年 大中华区 中国香港会员包括：联合国国际计算中心、欧盟网络安全局、中国信通院、美国国家标准和技术研究院、公安三所等机构，微软、亚马逊、谷歌、华为、腾讯、阿里、IBM、中国国家电网、平安、顺丰、深信服、竹云等世界500强科技公司，以及云用户、安全厂商、行业用户、中小型企业等 1000多家企业会员。微信公众号：计算机与网络安全云安全联盟大中华区（简称“CSA GCR”、“CSA大中华区”）于2016年在香港正式注

3、册，是独立、中立、权威的非营利性组织。CSA大中华区立足于中国，作为国际桥梁联接世界，专注于下一代数字安全的前沿技术标准研究与产业最佳实践，致力于构建国际网络安全的生态体系。2021年，CSA大中华区在网信办、工信部、公安部支持下，成为了网络安全领域里首家在中国正式注册备案的境外非政府组织，并在上海设立中国总部。CSA大中华区简介联合国秘书处云安全联盟CSA上海市经信委云安全联盟大中华区CSA GCRCSA GCR战略指导单位业务主管单位CSA大中华区治理架构CSA总部/美洲区CSA亚太区CSA欧非区品牌共享资源协同微信公众号：计算机与网络安全云计算发展史之关键里程碑1999年，Salefor

4、ce成立，开启“软件终结者”之路，成为SaaS里程碑2006年，Amazon发布EC2，成为IaaS里程碑2009年，Google发布Google App Engine，成为PaaS里程碑2009年，国际云安全联盟CSA（Cloud Security Alliance）正式成立，是云安全研究的里程碑微信公众号：计算机与网络安全云安全新兴技术/理念/方案5微信公众号：计算机与网络安全云安全新兴技术/理念/方案6 虚拟化安全 管理平面安全 租户隔离 身份与访问管理IAMIAM 数据加密 数据防泄露DLPDLP传统 云原生安全DevSecOpsDevSecOps 零信任SASESASECASBCAS

5、BCWPPCWPPCSPMCSPMCNPPCNPP新兴微信公众号：计算机与网络安全云安全新兴技术/理念/方案7云原生安全云原生计算基金会CNCF(Cloud Native Computing Foundation)认为云原生技术有利于各组织在公有云、私有云和混合云等新型动态环境中，构建和运行可弹性扩展的应用。云原生主要包括容器、不可变基础设施（基础设施即代码）、弹性服务编排、微服务、DevOps、CI/CD、Serverless等技术。云原生安全作为一种新兴的安全理念，强调以原生的思维构建云上的安全建设、部署与应用，即云客户不需要进行额外的安全部署或配置就天然具备安全能力。云原生安全主要包括容

6、器安全、微服务安全Serverless安全等。微信公众号：计算机与网络安全云安全新兴技术/理念/方案8云原生安全容器安全微信公众号：计算机与网络安全云安全新兴技术/理念/方案9云原生安全容器安全责任划分微信公众号：计算机与网络安全云安全新兴技术/理念/方案10 内核安全 镜像安全 仓库安全 运行时安全 身份与访问管理 宿主系统安全云原生安全容器安全微信公众号：计算机与网络安全云安全新兴技术/理念/方案11云原生安全容器镜像安全!#$%&()*+,-!#$%&()*+,-!./)0&(1234-!./)0&(1234-!56%!56%(789:;(789:;?&(!A-!=?&(!A-!BC&(