聚焦云原生多云主动安全 | 京东云受邀出席2021金水科创大会

郑州金水区是国家网络安全创新应用先进示范区，目前国内20余家信息安全龙头企业区域总部和40余家省内信息安全龙头企业已落户金水区。金水区拥有国家、省、市级创新平台73个；获批国家级试点示范项目多个，初步形成安全芯片+安全软件+安全终端+安全平台+安全服务的产业链条，产业支撑力强劲。

6月8日，2021金水科创大会圆满举办成功。大会由河南省工业和信息化厅、郑州市人民政府指导，中共金水区委、金水区人民政府主办。以“创新智城·品质金水”为主题，聚焦以科创为核心的信息安全、人工智能、区块链、高端制造、互联网经济等核心内容，京东云受邀参加大会并发表主题演讲。

京东科技京东云事业群平台安全负责人龚一斌在《产业上云安全挑战与实践》的主题演讲中谈到，在全球范围内，大中型企业基于安全、成本等因素考虑，选择多云已成为主流。据权威机构在2021年的调研统计，92%的上云企业采用多云战略，其中多公有云+多私有云场景占43%，产业上云过程中，安全问题始终是被关注的第一位。

企业用云的规模伴随着业务增长在不断加大，混合异构的基础设施也被日益接纳。一方面是避免企业业务锁定在一朵云上，尽量消除业务在战略发展层面面临的IT风险。另一方面对于企业的数字化转型，也要考虑企业IT基础设施的利旧，节约成本。类似于京东这类大体量的集团公司，业务生产及测试环境覆盖传统IDC、私有云、公有云、边缘IDC多种形态，进行统一管理、精细化运营并进行技术升级改造，都面临着混合异构的安全问题。

龚一斌表示，基于混合多云容器平台屏蔽IaaS层基础设施差异，以容器化模式根据业务部署需求将安全能力按需推送到相关区域，解决了基于混合异构基础设施的业务安全统一管理难题，有效提升了安全策略的部署效率及安全基础设施资源利用率。

网络安全威胁在不断演变，安全运营也在升级进化。统一安全运营中心基于大数据平台的底层支撑，通过全面、动态、可配置的数据接入机制以及数据获取、分发、策略配置，建立覆盖多种手段、多类渠道、多个环节的全要素数据保护体系。

集监测、分析、响应、处置于一体的京东云统一安全运营中心，是安全运营工作的核心枢纽，运用大数据与人工智能的技术手段，集中由资产、风险、威胁、位置、归属组成的网络空间安全治理资源，变单点防护为群防群控，从识别、保护、检测、响应、恢复等方面整体提升产业上云的安全运营能力，为网络空间及关键信息基础设施提供全方位、全体系的深度分析能力。

面对技术的快速迭代和业务的日益复杂，网络安全已经从传统空间延伸到更多的领域中。京东云安全伴随着京东集团IT基础设施的多样化发展不断成长，基于自身对零售、物流、金融等复杂场景业务的理解，由内向外服务了各行业客户。未来，京东云在夯实自身云平台基础安全能力的同时，也期望与各行业生态伙伴共建“云上”安全生态。