近年来，以容器为代表的云原生得到了市场的高度认可，正逐步成为新一代主流IT基础设施。但由于容器以及容器应用环境引发的安全风险与安全事件不断爆出，容器的安全问题也随之浮出水面。

8月6日，腾讯安全和青藤云安全共同举办容器安全平台新品战略合作发布会，基于腾讯安全提供的高效稳定的云服务为基础，以青藤的最新容器安全平台为依托，打造青藤蜂巢·容器安全平台，助力企业客户有效解决安全上云问题。

（青藤与腾讯安全新品战略合作发布仪式）

容器安全成云安全重要抓手，保障安全需“软硬兼施”

从简单的应用容器化，到云原生应用的开发，容器技术成为了其最基础也是最核心的支撑技术。腾讯云安全专家谢奕智在发布会上谈到，容器安全是云安全非常重要的一个组成部分，也是一个非常重要的抓手，主要表现为以下几个方面：

镜像安全，例如镜像中包含了恶意代码、镜像中的组件存在漏洞、明文秘钥等；

资产管理，整个容器的资产可见性是IT人员比较重视的；

配置管理，自动发现配置上的安全问题，可以提升研发效率；

满足合规要求；

运行时的威胁防护，包括入侵检测、病毒逃逸和木马；

网络隔离，尤其是在东西向流量剧增情况下确保其安全性；

风险管理。

未来在硬件上需要为整个容器提供可信计算的环境，而在软件方面，更多地要关注应用。

联合打造青藤蜂巢，为容器提供全生命周期安全防护

由于容器技术的广泛使用，安全需要进一步左移，在镜像构建早期阶段就发现问题，尽早地定位安全问题，以解决攻击面和潜在的运行问题。

腾讯安全联合青藤云安全打造的青藤蜂巢，提供全生命周期的一站式解决方案，实现了安全预测、防御、检测和响应的安全闭环。青藤蜂巢主要提供容器资产清点、镜像安全、运行时安全、合规基线等功能。

（青藤蜂巢全生命周期的一站式解决方案）

详细的业务级别的资产清点，一方面让安全人员可以去清晰地了解自己的保护对象，另一方面可以在发生了一些入侵行为，或者是发现一些风险的时候，可以通过资产清点做进一步的分析和溯源。

容器安全里面非常重要的一点是，镜像安全。在CI/CD环节，镜像仓库里面，使用的镜像进行深度的扫描。

运行环境的安全，包括了K8S的安全、宿主机节点的安全问题。

入侵检测会实时检测容器内的入侵行为，比如Webshell等。容器里面的访问关系，尽可能的梳理客户业务关系，提供细粒度的隔离策略，帮助客户更好地进行内网环境的隔离。

合规基线，基于K8S等基线的要求，做了容器以及K8S在使用过程中需要遵循的配置安全问题。

容器审计，会记录容器里面所有的行为，在发生了入侵行为的时候，可以通过这样的审计记录很好地去溯源，看黑客进入到容器里面以后又发生了什么事情。

目前青藤蜂巢支持两种安装部署方式，一种是操作系统上安装主机Agent，这种方式可以一个Agent同时覆盖主机安全以及容器安全的问题。第二种方式是契合云原生的安全架构，提供了容器化的Agent，优势主要是在于可以集成到K8S，通过集中管理更好地部署在容器环境中。

在云原生环境下，必须要将容器安全视为云安全的一部分，通过容器安全加强云安全态势，有助于从根源上解决云原生安全问题。未来，腾讯安全将与青藤云安全深入联手，共同打造最佳的容器安全一站式解决方案，维护客户容器安全以及云安全，推动构建云原生安全新生态。