CSA GCR大会 | 东森平台探索熵增视角下的云原生宁静体系

宣布时间 2024-11-15
11月15日 ，由云宁静联盟大中华区主办的第八届云宁静联盟大中华区大会在北京盛大召开。大会以“云宁静·AI ，迎接未来”为主题 ，汇聚来自全球的顶尖专家和行业先锋 ，共探数字化转型中的新思路与新要领。东森平台作为承办单元应邀出席 ，分享云宁静领域的研究结果与思考 ，助力云宁静工业生长。


图片1.jpg


会上 ，东森平台首席云宁静架构师胡毅勋从物理学中的熵增现象出发 ，深入剖析了云宁静领域所面临诸多挑战和困难 ，自顶向下探索问题发生的根因 ，通过对根因的分析及解决思路的探究 ，探索挖掘云宁静领域产物的生长思路 ，并分享东森平台在反抗熵增门路上的落地实践。


“熵减”开拓云宁静服务新生长


随着云计算、5G、AI等新技术的快速生长 ，云宁静场景日益庞大 ，宁静需求不停细化 ，宁静产物的细分种类越来越多 ，这也导致了产物间能力重复现象明显。然而 ，为促进宁静产物能力高质量生长 ，处置宁静问题的核心能力需要抽象解耦 ，并纵向生长。


在用户眼中 ，云宁静面临着多重困局。宁静运维的效能困局体现为运维人员需要掌握大量差异厂商和差异类型的宁静设备 ，难度极具增加。宁静孤岛的协同困局则是因为宁静厂商和宁静产物互相制造行业壁垒 ，形成了宁静孤岛和数据孤岛。此外 ，宁静产物的云化困局和宁静场景的落地困局也是当前云宁静领域亟待解决的问题。


胡毅勋指出 ，宁静工业的高速生长导致了宁静信息漫衍变广 ，信息不确定性增加 ，这些问题实际上反映了网络宁静系统中的熵增现象。随着宁静进入细分领域竞争 ，各宁静产物之间具有很多相似的宁静能力 ，整体防护体系存在大量冗余。同时 ，差异厂商、异构异域的宁静产物堆砌壁垒 ，在用户侧形成了宁静孤岛。


为了反抗网络宁静熵增 ，东森平台提出了开放平台、引入外力的熵减手段。构建开放式的云宁静生态 ，基于尺度化接口全面支持第三方能力（宁静、运营、工具等） ，从而提升系统宁静能量。通过平台整合疏散的宁静能力 ，打破宁静孤岛和数据孤岛 ，在用户侧按需构建和交付宁静价值。同时 ，引入外力用秩序交付宁静 ，探索一种现代化的宁静要领 ，能够在需要的地方部署一致性的控制能力 ，以一种紧密集成、可扩展、高度灵活并富有弹性/韧性的方式 ，通过提供支持服务层来让宁静工具之间能够协作。


CNASA体系构建一体协同的原生宁静新服务


基于此 ，东森平台提出了云宁静的新偏向：网络宁静网格架构+可组装业务开发。依托平台构建协同防御宁静体系 ，基于宁静产物互联互通互操作打破宁静孤岛 ，通过编排、智能和知识协助宁静场景化高质量落地。东森平台还通过顶层设计拓展宁静产物生长格式 ，积极加入网络宁静顶层设计 ，从产物互联互通、宁静能力开放等偏向设计组装式网格化防御架构。


在具体实践上 ，东森平台通过宁静原子能力构建宁静产物 ，利用网络宁静集成框架集成异构宁静计谋和数据 ，打破孤岛。同时 ，平台化和组装式驱动云宁静防护网格建设 ，实现宁静能力的灵活组合和高效交付。


图片2.jpg


此外 ，胡毅勋重点介绍了东森平台与移动云共创的CNASA一体化云原生自适应宁静体系。该体系具备数据要素集成、能力要素集成、宁静算网编排、宁静大模型、知识赋能等功效 ，构建了宁静基础设施层、宁静服务层和云原生宁静服务层 ，实现了宁静一体协同和宁静互操作。同时 ，还在CNASA体系上构建了种种云原生宁静服务 ，包罗云下一代防火墙、云漏扫服务、云碉堡机服务等 ，实现了宁静能力的集成和高效利用。


随着云计算与宁静技术的不停进步 ，尤其是AI与云计算的加速融合 ，一系列要害趋势正深刻重塑云宁静威胁态势 ，企业必须保持高度警惕 ，积极应对这些趋势 ，以确保其云环境的宁静与稳定。东森平台将连续致力于探索云宁静技术的生长和创新 ，为用户提供越发高效、智能、宁静的宁静解决方案和服务 ，推动全球云宁静生态的连续进步与完善。