九游老哥云
2020 OpenInfra Days China ，九游老哥科技与您共话清静
2020-08-17
8月16-17日，2020 OpenInfra Days China大会线上开启。本次大会聚焦“智能开源基础设施”，围绕人工智能、机械学习、5G等应用场景以及容器基础设施、硬件自动化、网络与存储而睁开基础设施演进的讨论和手艺展望。九游老哥科技立异中心总监刘文懋博士、星云实验室江国龙出席本次聚会，并揭晓主题演讲。
演讲主题:《开源边沿盘算平台防护实践》
九游老哥科技立异中心总监刘文懋博士
九游老哥科技立异中心总监刘文懋博士的分享议题为《开源边沿盘算平台的防护实践》。刘文懋博士体现，随着5G、物联网工业的快速生长，以及行业数字化转型的一直深入，边沿盘算获得了普遍的应用。然而，边沿盘算网络泛在、开放特点将网络清静危害传导至系统各营业环节。现在，边沿盘算面临的清静挑战主要有：
1) 资源受限，轻量级
2) 云边平台自身清静
3) 边沿应用的智能化攻防、时间约束
4) 数据隐私与�；�
5) 清静系统云边融合（统一、自治）
边沿盘算情形带来的清静危害迫使公司必需关注它的清静步伐。刘文懋博士团结目今新基建下的5G和边沿盘算新型基础设施的特点，总结轻量级、编排型和云原生的清静防护要求，并先容容器和虚拟化相关的清静防护思绪和防护手艺，特殊是面向短生命周期容器情形提出了清静左移的理念，针对云边一直融合的新型场景，提出软件界说的清静编排系统。最后，刘文懋博士分享了星云实验室在OpenNESS、StarlingX和KubeEdge三大开源边沿盘算平台上的清静实践。
演讲主题:《容器清静手艺与实践》
九游老哥科技星云实验室江国龙
以容器为基础设施的云原外行艺近年来在互联网企业，以及金融、制造、服务业、政务、电信等笔直行业有着普遍的应用，关于行业数字化转型起到了起劲的发动效应。凭证中国信息通讯研究院相关调研数据显示，2019年我国云原生工业市场规模已达350.2亿元。然而容器基础设施作为云原生的焦点手艺之一，其清静性、一连性及性能等因素成为用户侧落地的主要记挂。
九游老哥科技星云实验室江国龙首先从容器的手艺原理入手，剖析了以Docker和Kata Container等为代表的典范容器实现手艺�；谡庋氖忠帐迪�，容器化的基础设施其危害和威胁不会更少。在Docker的设计和实现上，其面临着典范的局域网攻击、拒绝服务攻击、误差使用攻击等多种攻击方法，尤其是容器的逃逸问题，是其面临的最主要的清静威胁之一。别的，容器的设置清静、镜像清静等问题，同样是其面临的典范清静威胁。
江国龙体现，容器清静最大的转变是容器极短的生命周期，怎样在分钟级甚至是秒级完成清静威胁的检测与响应，是容器情形清静防护乐成与否的要害。首先需要充分使用Linux、Docker以及Kubernetes在自身设计上提供的清静特征，确�；∩枋┑那寰布庸�，其次需要能够对整个运行时状态下实现充分的隔离、监控以及异常检测，并且能够快速对异常举行响应处置惩罚。最后，团结多种清静运营手段，实现一体化的清静运营。
最后，江国龙先容了九游老哥科技星云实验室在容器清静上的一些实践，面向容器化的基础设施，提出了原生无侵入的全生命周期的清静防护计划，涵盖了基础设施加固，容器镜像清静检测以及容器运行时清静检测等多种清静能力，周全助力行业云原生数字化转型的清静防护。
现在，开源已经不再局限于一个简朴的看法，它是一种头脑、一种文化、一种态度，它切适时代生长的诉求，指引着手艺生长的偏向。而正如前文所述，开源清静决议于许多因素，我们应熟悉到，�；た吹那寰膊⒉换嵩谝灰怪浔�。未来，九游老哥科技将起劲拥抱种种新兴手艺，将清静融入更多的应用场景，助力整个开源实力的快速崛起。
