近日，中國信息通信研究院發(fā)布了“先進(jìn)網(wǎng)絡(luò)安全能力驗(yàn)證評估計(jì)劃第六期——云（原生）安全產(chǎn)品測試”結(jié)果，業(yè)界首個(gè)開源容器安全平臺SUSE NeuVector 通過測試，獲得了由中國信息通信研究院、中國泰爾實(shí)驗(yàn)室和網(wǎng)絡(luò)安全卓越驗(yàn)證示范中心聯(lián)合頒發(fā)的云（原生）安全產(chǎn)品檢驗(yàn)證書。

本次檢驗(yàn)基于《網(wǎng)絡(luò)安全產(chǎn)品能力評價(jià)體系容器安全平臺評價(jià)方法》開展，涵蓋了功能、性能、兼容性、易用性、可靠性、安全性、可維護(hù)性以及可移植性共計(jì)八個(gè)維度、數(shù)十種技術(shù)能力測試指標(biāo)。嚴(yán)苛的測試表明 NeuVector 走在了云原生安全行業(yè)最前端，獲得了國家的高度認(rèn)可。

NeuVector 是業(yè)界首個(gè)端到端的開源容器安全平臺，唯一為容器化工作負(fù)載提供企業(yè)級零信任安全的解決方案。NeuVector 致力于保障企業(yè)級容器平臺安全，可以提供實(shí)時(shí)深入的容器網(wǎng)絡(luò)可視化、東西向容器網(wǎng)絡(luò)監(jiān)控、主動(dòng)隔離和保護(hù)、容器主機(jī)安全以及容器內(nèi)部安全，容器管理平臺無縫集成并且實(shí)現(xiàn)應(yīng)用級容器安全的自動(dòng)化，適用于各種云環(huán)境、跨云或者本地部署等容器生產(chǎn)環(huán)境。

NeuVector 是現(xiàn)代容器基礎(chǔ)架構(gòu)安全首選的解決方案，其特性包括：

零信任容器安全

• 基于應(yīng)用行為自動(dòng)創(chuàng)建 7 層網(wǎng)絡(luò)和進(jìn)程安全策略，實(shí)現(xiàn)跨容器部署環(huán)境的訪問、控制。
• 跨集群導(dǎo)出并應(yīng)用安全策略（安全即代碼），以復(fù)制零信任分段。
• 使用監(jiān)視（僅告警）或保護(hù)（告警并阻止）選項(xiàng)，識別所有異常網(wǎng)絡(luò)流量或容器進(jìn)程。

簡化合規(guī)流程

• 根據(jù)所有主要標(biāo)準(zhǔn)進(jìn)行評估和報(bào)告，包括 PCI、NIST、GDPR 和 HIPAA。
• 采用專利型容器數(shù)據(jù)丟失預(yù)防 (DLP) 技術(shù)，滿足 SOC2 對容器分段、數(shù)據(jù)隱私等的要求。

持續(xù)網(wǎng)絡(luò)保護(hù)

• 使用網(wǎng)絡(luò)流量作為數(shù)據(jù)來源，深入查看 Kubernetes Pod 內(nèi)部和之間的 7 層網(wǎng)絡(luò)。
• 識別并驗(yàn)證應(yīng)用協(xié)議，防止隧道攻擊和零日攻擊。
• 通過專利型的深度數(shù)據(jù)包檢測技術(shù)檢測網(wǎng)絡(luò)威脅。
• 自動(dòng)阻止已知和未知威脅。

DevOps 友好型自動(dòng)化

• 將自動(dòng)行為學(xué)習(xí)和自動(dòng)策略創(chuàng)建步驟“左移”，實(shí)現(xiàn)細(xì)粒度安全性，避免額外增加開發(fā)工作量。
• 自動(dòng)執(zhí)行pipeline 掃描、運(yùn)行時(shí)掃描和運(yùn)行時(shí)安全保障舉措，從pipeline 到

生產(chǎn)的整個(gè)過程保證應(yīng)用的安全性。

關(guān)于SUSE

SUSE 是全球范圍內(nèi)創(chuàng)新且可靠的企業(yè)級開源解決方案領(lǐng)導(dǎo)者，財(cái)富 500 強(qiáng)中有 60% 以上的企業(yè)依靠 SUSE 為其關(guān)鍵任務(wù)的工作負(fù)載賦能。SUSE 專注于企業(yè)級Linux、Kubernetes 管理平臺和邊緣解決方案，通過與合作伙伴和社區(qū)合作，幫助客戶隨時(shí)隨地在任意場景進(jìn)行創(chuàng)新——無論是在數(shù)據(jù)中心、云端還是邊緣環(huán)境。SUSE 讓“開源”重新“開放”，使客戶能夠靈活地應(yīng)對當(dāng)今的創(chuàng)新挑戰(zhàn)，并能夠自由地在未來發(fā)展其IT戰(zhàn)略和解決方案。SUSE 在全球擁有近 2000 名員工，2021 年在法蘭克福證券交易所的監(jiān)管市場（Prime Standard）上市。