近日，中國信息通信研究院（以下簡稱“中國信通院”）發布了“先進網絡安全能力驗證評估計劃”第六期。在云（原生）安全產品和云SaaS安全服務平臺測試中，綠盟科技憑借著出色的云原生安全防護能力，經過嚴格的評測通過了《網絡安全產品能力評價體系 容器安全平臺評價方法》的檢驗，獲得中國信通院泰爾實驗室&網絡安全卓越驗證示范中心聯名頒發的云（原生）安全產品檢驗證書，這是綠盟科技繼入選Gartner Toolkit之后，再次獲得云原生安全領域的權威認可。
綠盟云原生容器安全產品
綠盟云原生容器安全產品定位于云原生安全領域，秉承DevSecOps理念、踐行安全左移原則，采用微服務架構設計。形態輕量可彈性匹配用戶的容器環境，借助容器編排技術將安全容器部署于用戶的業務節點中，為容器編排環境、容器及鏡像提供持續安全分析。實現容器環境的資源可視化管理并提供鏡像安全、基礎設施安全、運行時安全、合規安全等能力，保障容器在構建、部署和運行全生命周期的安全。
產品以容器生命周期防護為核心理念,云工作保護平臺(Cloud Workload Protection Platform)簡稱CWPP為參考依據，對標以下安全能力要求：
防護策略核心項：Hardening,Configuration Vulnerability Management（加固、配置和漏洞管理）、Network Firewalling,Visibility Microsegmentation（網絡防火墻、可視化和微隔離）、Application Control/Whitelisting（應用程序控制/白名單）
防護策略附加項：Behavioral Monitoin（行為監控）、Anti-Malware(反惡意軟件)
CWPP及安全能力對照
產品優勢
強大的漏洞掃描能力
能夠對容器環境的基礎設施如宿主機系統、宿主機上緩存鏡像、倉庫中的鏡像、容器、Web站點進行漏洞掃描，集成綠盟科技漏洞管理平臺和CNNVD漏洞庫，憑借17萬條漏洞庫數據分析能力及智能快速掃描等特性，極大提升容器環境漏洞掃描的準確性及高效性。
云端威脅情報能力
能夠聯動綠盟云端威脅情報中心來進行容器環境惡意文件檢測，綠盟NTI是國內較早建立的威脅情報中心，持續積累了豐富全面的樣本數據，通過構建惡意文件云地雙引擎檢測機制，避免本地的威脅檢測存在孤島效應，有效提升惡意文件檢出率。
容器環境流量威脅檢測
不影響既有業務的情況下實現容器環境流量鏡像，通過安全傳輸隧道發送到安全節點進行威脅分析，實時展示容器間威脅流量互訪關系，快速隔離失陷容器并提供威脅流量的審計智能分析，有效降低東西向橫向入侵攻擊事件發生，同時能有效檢測如命令注入、目錄遍歷、WebShell等攻擊覆蓋容器2-7層網絡安全檢測，保護用戶的云原生環境應用安全。
適用場景
綠盟云原生容器安全產品適用于容器承載業務的IT環境安全賦能場景，支持公有云、私有云、裸金屬虛擬化環境。包括但不限于VMware ESXi、Hyper-V、XEN、KVM、FusionSphere等，兼容K8S+Docker的容器云集群，兼容不同的容器運行時如Docker、Containerd、CRI-O，同時還能兼容X86和ARM架構，如鯤鵬920、飛騰2000 Plus CPU處理器，支持麒麟、歐拉操作系統，能夠帶給用戶快速的云原生安全交付體驗。
客戶價值
構建容器安全運行環境
基于強大漏掃能力提供全來源鏡像掃描、內置流量威脅引擎提升容器運行安全能力，持續轉化云原生安全攻防研究成果，覆蓋容器全生命周期安全檢測需求，提供專業容器安全運營服務，保障客戶容器環境安全。
有效保障DevOps安全
以CI插件/北向API方式集成客戶流水線平臺，提供倉庫安全掃描及時發現開發風險，將安全融入DevOps階段，提前阻斷高危鏡像助力構建客戶安全開發體系，切實降低運行時安全威脅。
靈活應對業務彈性擴容
當業務容器彈性變化時，安全容器會自動識別并進行納管，當業務節點擴容時可自動部署安全容器，通過前端精細化授權管理滿足客戶業務彈性變化的安全需求。
綠盟科技深耕云安全領域多年，此次獲得中國信通院的認證是對綠盟科技云原生安全產品能夠滿足各行業用戶云原生安全建設的有力證明。未來，綠盟科技會繼續提升技術實力，為更多用戶提供完善的安全產品和全面的安全解決方案。
