近日，天融信科技集團(tuán)（簡(jiǎn)稱“天融信”）與中科方德股份有限公司（簡(jiǎn)稱“中科方德”）在產(chǎn)品兼容適配領(lǐng)域再獲突破，天融信容器安全檢測(cè)系統(tǒng)與方德高可信服務(wù)器操作系統(tǒng)V3.1/V4.0完成兼容認(rèn)證。雙方產(chǎn)品整體運(yùn)行穩(wěn)定，在功能、性能及兼容性方面表現(xiàn)良好，滿足客戶的核心需求，為客戶提供更安全、可靠的信息化環(huán)境，進(jìn)一步推動(dòng)雙方更深領(lǐng)域的合作。

目前，天融信容器安全檢測(cè)系統(tǒng)、昆侖系列終端威脅防御系統(tǒng)、主機(jī)監(jiān)控與審計(jì)系統(tǒng)、終端安全登錄系統(tǒng)、主機(jī)文件監(jiān)測(cè)系統(tǒng)、打印及刻錄安全監(jiān)控與審計(jì)系統(tǒng)、服務(wù)器審計(jì)系統(tǒng)、自適應(yīng)安全防御系統(tǒng)、桌面云系統(tǒng)、互聯(lián)網(wǎng)接入口檢測(cè)業(yè)務(wù)處置系統(tǒng)、超融合管理系統(tǒng)、防病毒系統(tǒng)等產(chǎn)品均與中科方德完成兼容認(rèn)證。

天融信容器安全檢測(cè)系統(tǒng)

基于容器全生命周期防護(hù)理念，天融信容器安全檢測(cè)系統(tǒng)以容器環(huán)境安全、容器鏡像安全、容器網(wǎng)絡(luò)安全、工作負(fù)載安全四個(gè)維度為切入點(diǎn)，幫助客戶解決容器逃逸攻擊、供應(yīng)鏈攻擊等安全風(fēng)險(xiǎn)。

攻防演練應(yīng)用場(chǎng)景

在“攻防演練”的大背景下，容器安全已經(jīng)成為云原生新型基礎(chǔ)設(shè)施建設(shè)中一個(gè)不可忽視的環(huán)節(jié)。天融信容器安全檢測(cè)系統(tǒng)可在備戰(zhàn)、臨戰(zhàn)、保障、總結(jié)四個(gè)階段發(fā)揮重要作用，是有效預(yù)防攻擊者提權(quán)、橫向滲透、持續(xù)控制的高效工具。系統(tǒng)專注于為容器云提供持續(xù)的監(jiān)控與分析，實(shí)現(xiàn)多維度安全保護(hù)，在攻防演練場(chǎng)景中起到核心作用。

● 備戰(zhàn)階段

在備戰(zhàn)階段，防守方需要進(jìn)行資產(chǎn)清點(diǎn)，以便更好地評(píng)估攻擊風(fēng)險(xiǎn)。通過(guò)天融信容器安全檢測(cè)系統(tǒng)提供的資產(chǎn)全景圖和風(fēng)險(xiǎn)全景圖功能，可從漏洞、惡意代碼、配置合規(guī)三個(gè)方面全面評(píng)估容器鏡像、容器、容器宿主機(jī)、編排組件等容器云基礎(chǔ)設(shè)施的脆弱性，并根據(jù)脆弱性評(píng)估結(jié)果做好修復(fù)工作。

● 臨戰(zhàn)階段

在臨戰(zhàn)階段，防守方需檢查相關(guān)資產(chǎn)脆弱性是否完全修復(fù)，配置好容器微隔離策略、鏡像準(zhǔn)入、入侵檢測(cè)等安全策略，并模擬攻擊驗(yàn)證配置策略的有效性。通過(guò)天融信容器安全檢測(cè)系統(tǒng)提供容器流量可視化、通信關(guān)系展現(xiàn)、態(tài)勢(shì)感知大屏等功能，可幫助防守方全方位的配置好微隔離、入侵檢測(cè)策略，更好地完成資產(chǎn)的安全加固。

● 保障階段

在保障階段，容器安全主要側(cè)重于檢測(cè)和響應(yīng)。檢測(cè)方面，主要通過(guò)內(nèi)置的容器入侵檢測(cè)庫(kù)、病毒基因庫(kù)以及威脅情報(bào)庫(kù)進(jìn)行已知威脅的檢測(cè)。對(duì)于未知威脅，則通過(guò)監(jiān)控容器內(nèi)部網(wǎng)絡(luò)、文件、進(jìn)程和系統(tǒng)調(diào)用等數(shù)據(jù)進(jìn)行分析，建立行為基線庫(kù)，持續(xù)監(jiān)測(cè)容器的入侵行為風(fēng)險(xiǎn)。在此基礎(chǔ)上，能夠覆蓋容器逃逸、木馬病毒、挖礦病毒、提權(quán)、反彈shell等多種威脅場(chǎng)景。響應(yīng)方面，主要采取微隔離技術(shù)手段對(duì)攻擊源進(jìn)行封堵和隔離，同時(shí)利用鏡像準(zhǔn)入功能限制某些特權(quán)容器鏡像或帶毒容器鏡像的啟動(dòng)。

● 總結(jié)階段

在總結(jié)階段，防守方需收集攻防演練過(guò)程中出現(xiàn)的安全事件及異常行為數(shù)據(jù)。通過(guò)天融信容器安全檢測(cè)系統(tǒng)展開安全威脅分析，快速定位問(wèn)題源頭和入侵路徑，并根據(jù)分析結(jié)果配置有效的主動(dòng)防御措施。在完成溯源分析后，可利用報(bào)表工具導(dǎo)出安全事件分析報(bào)告并提交客戶。

此次雙方完成產(chǎn)品兼容性互認(rèn)證，天融信容器安全檢測(cè)系統(tǒng)不僅為使用方德操作系統(tǒng)的客戶提供高效的容器全生命周期防護(hù)，同時(shí)還能與基于該操作系統(tǒng)構(gòu)建的云原生平臺(tái)深度融合，幫助客戶業(yè)務(wù)系統(tǒng)在云原生環(huán)境下擴(kuò)展可靠的安全能力，從而保障系統(tǒng)更高效穩(wěn)定地運(yùn)行，全生命周期地防護(hù)云原生業(yè)務(wù)系統(tǒng)，助力企業(yè)數(shù)字化轉(zhuǎn)型。

信息技術(shù)創(chuàng)新是實(shí)現(xiàn)科技自主創(chuàng)新的重要基礎(chǔ)，也是新型基礎(chǔ)設(shè)施建設(shè)的重要組成部分。天融信積極響應(yīng)國(guó)家發(fā)展的號(hào)召，堅(jiān)持走自主創(chuàng)新之路，前瞻布局信創(chuàng)生態(tài)，為促進(jìn)安全技術(shù)和信息技術(shù)創(chuàng)新的同步發(fā)展保駕護(hù)航。