产品试用 | 一键开启云原生网络安全新视界

京东云开发者

于 2022-11-21 17:30:27 发布

阅读量110

点赞数

CC 4.0 BY-SA版权

文章标签：云原生 web安全安全

本文链接：https://blog.youkuaiyun.com/jdcdev_/article/details/128016136

随着云原生技术的发展，网络安全面临着新的挑战。本文介绍了一种基于IP身份识别、应用结构分析及高维拓扑构建的方法，清晰展示软件网络结构，助力用户实施网络安全运营。该方法特别适用于容器和kubernetes环境下，能够智能筛选IP信息，实现应用连接可视化。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

随着云原生的兴起，微服务、容器、kubernetes容器编排正在快速改变着企业软件架构的形态，单体架构、分布式架构、微服务架构，软件架构在持续演进的过程中，变得越来越复杂，管理和维护也越来越困难，不断出现的安全漏洞也在持续挑战着企业的安全运营响应能力，如何准确识别风险点，怎么让复杂的软件架构变得清晰可见，不会随着时间推移变得难以维护，成了云原生时代软件架构安全的重要课题之一。

传统软件架构场景网络安全往往是基于IP配置业务规则，不够灵活，而且随着业务发展，网络结构拓扑只有大框架，细节无从考究，没有有效方案快速基于某个IP识别出相关信息。特别是容器技术和kubernetes容器编排技术的发展，IP随时可变，要想识别出IP的具体信息，看到更加深层、更加人性化的网络靠传统的技术方案就变得难以实现。

为了解决云原生时代网络安全复杂多变的问题，可以通过识别IP身份、应用结构分析、构建高维拓扑，能够清晰地展示真实软件网络结构，帮助用户更加便捷地实施网络安全运营。通过kubernetes平台一键安全部署，云原生网络安全新视界尽在眼前。

在云原生场景下，IP可分为集群内部IP和集群外部IP，集群内部IP又细分为Pod IP、Service IP、Node IP，我们通过解析kubernetes资源信息，实时监听资源变化，能够准确识别出IP的详细信息，通过智能筛选，可以快速找到IP相关详细信息。