塑造容器安全未來的五個趨勢
容器采納率節節攀升，尤其是在企業生產環境中。NeuVector 首席執行官 Fei Huang 點出指引容器安全未來方向的五個關鍵趨勢。
Portworx 行業報告表明，隨著主流編排平臺生態系統的成熟，生產環境中的容器使用在過去一年中翻了一倍。同時，Kubernetes 作為事實上的容器編排之選，其統治地位驅動了更好的標準化，簡化了存儲和安全等上層解決方案，減少了阻礙實現的供應商依賴顧慮。這些數據點都是業內熟知的。
分析師表示，容器編排也促進了云遷移和多云及混合云容器部署的采納。
作為最早的容器安全提供商之一，NeuVector 最先看出跨整個應用生命周期保護容器的需求會不斷增長。其首席執行官 Fei Huang 運用自身行業信息，點出影響當前及未來容器安全的五個關鍵趨勢。
趨勢 1：針對容器基礎設施的攻擊在加速
容器部署的擴張與攻擊的增加同步，因為攻擊者對 Kubernetes 關鍵漏洞的認知與利用一直在增長。不斷有容器漏洞利用的消息見諸報端：Kubernetes 部署被劫持來向特斯拉公共云中引入加密貨幣挖礦容器，Docker Hub 公共存儲庫中發現惡意容器等等。這是可預見的伴隨著成功的副作用，攻擊只會越來越普遍和復雜，容器安全需成為企業和 DevOps 團隊更大的關注重點。
趨勢 2：安全“策略即代碼”正成為現實
Kubernetes ConfigMaps 和自定義資源定義 (CRD) 能夠推動安全產品、配置和規則自動化，融入持續集成/持續交付 (CI/CD) 和 DevOps 流水線。DevOps 團隊可分析應用行為，在標準 YAML 文件里聲明所有新工作負載部署的安全策略，讓安全集成過程變得高效且自動化。傳統安全團隊也可使用同樣的工具往環境中添加全局安全策略，將其安全操作現代化至云原生水平。
趨勢 3：服務網內嵌安全網作為容器化環境防護新策略得到追捧
越來越多的企業開始在服務網架構之上添加安全網，作為挫敗潛在攻擊的應用感知防護新方法。黑客在滲透容器編排解決方案的嘗試中展現了前所未見的復雜手段，可繞過傳統網絡和主機安全產品，推動了對同樣高端的安全防護技術的需求。至于 Kubernetes 和容器 API 漏洞利用問題，形勢已非常明顯：挫敗此類攻擊需要自動化的即時安全情報與響應。
趨勢 4：容器安全正向前向后擴展
公司企業逐漸認識到來自于應用開發末端才插上容器安全措施插銷的風險，比如面對零日攻擊、未知漏洞利用和內部人攻擊的脆弱無力，于是紛紛開始“向前”實現安全，從開發周期之初就嵌入安全。與之類似，隨著公司企業逐漸增加生產環境中容器的使用，安全也在“向后”移動，以便更好地確保整個“構建-發售-運行”生命周期中容器和編排平臺的安全。
趨勢 5：容器正推動云 2.0 遷移
從整體上看，炙手可熱的技術，比如容器化、無服務器計算，還有前面提到的服務/安全網和規模化跨集群管理，都在向公司企業表明他們的云基礎設施未必需要是以虛擬機為中心的。公司企業可以更依托服務和數據。邁向所謂云 2.0 的公司企業正利用此新機會引入云功能——從云原生安全到網絡再到存儲等等，這些功能旨在更動態、更即時地處理關鍵業務需求。
【本文是51CTO專欄作者“李少鵬”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
