秒云助力中電科32所發(fā)布“基于擬態(tài)應(yīng)用集成框架的SaaS云管理平臺解決方案”

時間：2023-03-14 09:00:01 | 來源：電子商務(wù)

時間：2023-03-14 09:00:01 來源：電子商務(wù)

2022年4月21日，由紫金山實驗室、中國網(wǎng)絡(luò)空間內(nèi)生安全技術(shù)與產(chǎn)業(yè)聯(lián)盟主辦的首屆網(wǎng)絡(luò)空間內(nèi)生安全發(fā)展大會暨第四屆先進計算與內(nèi)生安全國際學(xué)術(shù)會議如期召開。在22日網(wǎng)絡(luò)空間內(nèi)生安全發(fā)展大會創(chuàng)新成果展上，中國電子科技集團公司第三十二研究所（以下簡稱“32所”）發(fā)布“基于擬態(tài)應(yīng)用集成框架的SaaS云管理平臺解決方案”， 該解決方案基于32所擬態(tài)應(yīng)用集成框架，充分利用秒云成熟技術(shù)底座的優(yōu)勢，為擬態(tài)SaaS信息系統(tǒng)的標(biāo)準(zhǔn)化部署、便捷化管理、自動化運維提供有力支撐。本方案提供SaaS化的擬態(tài)云管理平臺，面向金融、能源、政府等行業(yè)，對行業(yè)新建及存量的信息系統(tǒng)系統(tǒng)進行改造加固，使信息系統(tǒng)系統(tǒng)具備內(nèi)生安全屬性。

恰逢國務(wù)院近期發(fā)布的《關(guān)于印發(fā)“十四五”數(shù)字經(jīng)濟發(fā)展規(guī)劃的通知》，規(guī)劃提出：促進擬態(tài)防御等網(wǎng)絡(luò)安全技術(shù)信息系統(tǒng)，做好網(wǎng)絡(luò)安全審查、云計算服務(wù)安全評估等。原文如下：

“支持網(wǎng)絡(luò)安全保護技術(shù)和產(chǎn)品研發(fā)信息系統(tǒng)，推廣使用安全可靠的信息產(chǎn)品、服務(wù)和解決方案。強化針對新技術(shù)、新信息系統(tǒng)的安全研究管理，為新產(chǎn)業(yè)新業(yè)態(tài)新模式健康發(fā)展提供保障。加快發(fā)展網(wǎng)絡(luò)安全產(chǎn)業(yè)體系，促進擬態(tài)防御、數(shù)據(jù)加密等網(wǎng)絡(luò)安全技術(shù)信息系統(tǒng)。

建立健全數(shù)據(jù)安全治理體系，研究完善行業(yè)數(shù)據(jù)安全管理政策。建立數(shù)據(jù)分類分級保護制度，研究推進數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)，規(guī)范數(shù)據(jù)采集、傳輸、存儲、處理、共享、銷毀全生命周期管理，推動數(shù)據(jù)使用者落實數(shù)據(jù)安全保護責(zé)任。依法依規(guī)做好網(wǎng)絡(luò)安全審查、云計算服務(wù)安全評估等，有效防范國家安全風(fēng)險。健全完善數(shù)據(jù)跨境流動安全管理相關(guān)制度規(guī)范。推動提升重要設(shè)施設(shè)備的安全可靠水平，增強重點行業(yè)數(shù)據(jù)安全保障能力。進一步強化個人信息保護，規(guī)范身份信息、隱私信息、生物特征信息的采集、傳輸和使用，加強對收集使用個人信息的安全監(jiān)管能力。”

擬態(tài)防御是中國工程院鄔江興院士根據(jù)擬態(tài)章魚仿生學(xué)原理，構(gòu)思出的一套可防御未知漏洞威脅的網(wǎng)絡(luò)空間內(nèi)生安全防御體系架構(gòu)，擬態(tài)防御的核心框架為動態(tài)異構(gòu)冗余架構(gòu)（Dynamic Heterogeneous Redundancy，DHR）。擬態(tài)防御提供了一種新思路來解決傳統(tǒng)安全難以解決的未知威脅防御問題，其動態(tài)、異構(gòu)、冗余的特性使得威脅難以被成功利用，實現(xiàn)從結(jié)構(gòu)上賦予信息系統(tǒng)內(nèi)生性安全，突破了傳統(tǒng)安全防御以網(wǎng)絡(luò)、系統(tǒng)邊界為防御要地的局限，并可與傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)實現(xiàn)互補。該技術(shù)已成功通過科技部評測以及工信部試點驗收，十四五規(guī)劃的提出，更加促進了圍繞擬態(tài)防御技術(shù)形成的成果及產(chǎn)業(yè)快速發(fā)展和落地。

此解決方案采用擬態(tài)防御思想，結(jié)合容器云技術(shù)設(shè)計SaaS云管平臺，從信息系統(tǒng)高安全性的角度，完成SaaS信息系統(tǒng)的擬態(tài)化。擬態(tài)化的主要內(nèi)容包括：SaaS信息系統(tǒng)執(zhí)行體、數(shù)據(jù)庫代理表決中間件、分發(fā)代理和外部表決組件、反饋控制器，并通過容器對SaaS信息系統(tǒng)進行標(biāo)準(zhǔn)化封裝。同時基于秒云容器云平臺的云原生技術(shù)底座和信創(chuàng)體系多軟硬件架構(gòu)的支持，可完全滿足《基于擬態(tài)構(gòu)造的內(nèi)生安全云技術(shù)要求》和《基于擬態(tài)構(gòu)造的內(nèi)生安全云檢測規(guī)范》，并滿足科技部項目“內(nèi)生安全的信息系統(tǒng)和云平臺研制與示范信息系統(tǒng)”的指標(biāo)要求，如：

1）實現(xiàn)云化服務(wù)改變，滿足擬態(tài)化改造相關(guān)要求，符合云計算國家和行業(yè)標(biāo)準(zhǔn)；
2）各個SaaS信息系統(tǒng)執(zhí)行體在功能上保持一致，應(yīng)在CPU/操作系統(tǒng)/web服務(wù)器/JDK層面進行異構(gòu)；
3）支持云管平臺SaaS信息系統(tǒng)的擬態(tài)化。在擬態(tài)化資源配置方面，防御要地異構(gòu)執(zhí)行體數(shù)量不少于 3 個，其中硬件平臺支持不少于 2 種，操作系統(tǒng)不少于 2 種，服務(wù)器軟件不少于 2 種。

小貼士：可點擊“此鏈接”進入網(wǎng)絡(luò)空間內(nèi)生安全發(fā)展大會創(chuàng)新成果展，鎖定【中電科32所】展區(qū)，點擊【產(chǎn)品介紹】查看完整方案。

方案價值

? 高可靠

在信息系統(tǒng)關(guān)鍵模塊上采用多執(zhí)行體的架構(gòu)設(shè)計，在面對極端條件時（斷電、宕機、服務(wù)器故障…），信息系統(tǒng)始終具備可用的功能模塊，充分保障了信息系統(tǒng)的可靠性。

? 高可用

異構(gòu)執(zhí)行體分布在多架構(gòu)芯片（X86、ARM、飛騰、鯤鵬、海光、申威）和多版本操作系統(tǒng)（Linux發(fā)行版及國產(chǎn)操作系統(tǒng)，如麒麟、統(tǒng)信），其中任意一對芯片-操作系統(tǒng)組合的宕機、運維故障等問題，均不會對信息系統(tǒng)提供服務(wù)的能力造成影響。在高可靠的前提下提高信息系統(tǒng)的可用性。

? 高安全

DHR架構(gòu)不僅僅給信息系統(tǒng)帶來了高可靠性與高安全性，在其獨有的分發(fā)-裁決機制與負反饋控制機制的架構(gòu)設(shè)計內(nèi)，每一個執(zhí)行體都具備同樣的功能，由分發(fā)器將輸入同時發(fā)送到每一個執(zhí)行體上，通過裁決機制及時對執(zhí)行體的輸出進行統(tǒng)一的表決，保證輸出的一致性；在輸出異常的情況下，由反饋控制機制對于輸出異常的執(zhí)行體進行清洗-恢復(fù)操作，進一步保障信息系統(tǒng)的安全性。

? 資源隔離

平臺“三級管理視角、兩級資源分配”的多租戶模型，可滿足擬態(tài)SaaS云管理平臺的服務(wù)化要求，實現(xiàn)不同租戶按需分配資源，依照企業(yè)內(nèi)的安全要求，實現(xiàn)多類SaaS信息系統(tǒng)執(zhí)行體的資源隔離。

? 容器化

基于容器化的異構(gòu)執(zhí)行體封裝，完全屏蔽底層異構(gòu)芯片（X86、ARM、飛騰、鯤鵬、海光、申威）和操作系統(tǒng)（Linux發(fā)行版及國產(chǎn)操作系統(tǒng)，如麒麟、統(tǒng)信）的差異，徹底解耦硬件和軟件的綁定關(guān)系，實現(xiàn)SaaS信息系統(tǒng)執(zhí)行體的標(biāo)準(zhǔn)化部署。

? 數(shù)據(jù)庫安全

平臺調(diào)度對象以無狀態(tài)的SaaS信息系統(tǒng)執(zhí)行體為主，并減少關(guān)聯(lián)數(shù)據(jù)庫的部署數(shù)量，通過數(shù)據(jù)庫表決代理隔離執(zhí)行體與數(shù)據(jù)庫，同時基于容器的部署方式，大大提高SaaS信息系統(tǒng)的部署密度和資源利用率，保障數(shù)據(jù)庫安全性。

? 編排調(diào)度

基于平臺的對多異構(gòu)芯片架構(gòu)的支持，實現(xiàn)SaaS信息系統(tǒng)執(zhí)行體的動態(tài)編排與調(diào)度，在同一個Kubernetes集群內(nèi)，可根據(jù)異構(gòu)芯片的類型，將SaaS信息系統(tǒng)執(zhí)行體調(diào)度到合適的節(jié)點上部署運行。

? 異?；謴?fù)

結(jié)合擬態(tài)應(yīng)用集成框架的管理與調(diào)度機制，基于秒云容器云平臺上內(nèi)置的信息系統(tǒng)健康檢查與故障自愈機制，提高SaaS信息系統(tǒng)執(zhí)行體的異常檢測效率，實現(xiàn)執(zhí)行體的定時輪換與清洗恢復(fù)。

? 智能運維

平臺的智能運維體系，提供了面向SaaS信息系統(tǒng)執(zhí)行體的可觀測能力，通過采集并關(guān)聯(lián)多種機器數(shù)據(jù)（指標(biāo)、日志、追蹤、事件等），實現(xiàn)針對SaaS信息系統(tǒng)的調(diào)用鏈分析、性能分析、故障根因定位、度量分析、合規(guī)審計等功能。

秒云助力此次解決方案的推出，也是基于先前秒云深度參與32所的“擬態(tài)應(yīng)用集成框架”的容器云版本產(chǎn)品的遷移與改造工作的基礎(chǔ)上，進一步推進雙方的產(chǎn)品合作和技術(shù)交流。后續(xù)秒云也將持續(xù)與32所在除“擬態(tài)防御技術(shù)”領(lǐng)域外的其他技術(shù)領(lǐng)域構(gòu)建更緊密的合作關(guān)系。

關(guān)于32所

中國電子科技集團有限公司第三十二研究所（簡稱“32所”）創(chuàng)建于1958年，是我國最早建立的計算機科學(xué)和技術(shù)研究所之一。32所是國內(nèi)唯一的覆蓋自主基礎(chǔ)軟件、嵌入式系統(tǒng)及網(wǎng)絡(luò)通信關(guān)鍵芯片、軍用計算機產(chǎn)品線的專業(yè)研究所，同時，也是裝備發(fā)展部、國防科工局核定的軍用計算機及共性軟件研制、生產(chǎn)核心單位，軍事電子信息系統(tǒng)信息處理裝備技術(shù)預(yù)先研究項目的主要承研單位。擁有國家可信嵌入式軟件工程技術(shù)研究中心、國家工程軟件產(chǎn)品質(zhì)量監(jiān)督檢驗中心、上海市擬態(tài)安全工程技術(shù)研究中心等重要平臺。

目前32所正全力打造成為全球有影響力的擬態(tài)安全創(chuàng)新中心，以芯片、基礎(chǔ)軟件、模塊為抓手，實現(xiàn)構(gòu)件的自主可控和安全可信；以擬態(tài)安全為抓手，實現(xiàn)架構(gòu)的自主可控和安全可信，由此形成產(chǎn)業(yè)化基礎(chǔ)，也帶動了計算、存儲和網(wǎng)絡(luò)技術(shù)的發(fā)展。截至目前，已推出了新一代內(nèi)生安全基礎(chǔ)設(shè)施產(chǎn)品和平臺，其中包括：擬態(tài)云平臺、擬態(tài)應(yīng)用集成框架及擬態(tài)數(shù)據(jù)庫。賦能各行業(yè)信息系統(tǒng)，打造面向行業(yè)的內(nèi)生安全垂直解決方案。

關(guān)于擬態(tài)應(yīng)用集成框架

擬態(tài)應(yīng)用集成框架是在鄔江興院士的擬態(tài)安全防御理論指導(dǎo)下，基于容器云實現(xiàn)的一款具備內(nèi)生安全主動防御能力的全新容器類安全產(chǎn)品，兼容國產(chǎn)化全系列芯片架構(gòu)，在安全領(lǐng)域具有顛覆性、革命性的意義。

關(guān)于秒云容器云平臺

秒云容器云平臺是一款開箱即用的企業(yè)級容器云平臺，基于Kubernetes核心底座，產(chǎn)品以“讓容器使用更簡單”為核心設(shè)計理念，以可插拔的方式深度整合數(shù)十種云原生開源組件，提供簡單易用、逐步進階、一致性操作體驗的多云多集群管理、多租戶管理、Linux和Windows信息系統(tǒng)全生命周期管理、容器和虛擬機統(tǒng)一管理、共享GPU調(diào)度、CI/CD、微服務(wù)治理等功能，最大化的屏蔽底層技術(shù)細節(jié)，大大降低容器技術(shù)使用門檻。重點解決企業(yè)生產(chǎn)環(huán)境中的基礎(chǔ)設(shè)施云化，信息系統(tǒng)部署簡化，運維管理自動化等難題。