［余航 王帅 金华敏］

1 引言

云原生以快速部署、平滑迁移、稳定运维、弹性可伸缩等技术优势,逐渐成为企业数字化转型的核心，在帮助企业降本增效的同时，释放出巨大的生产能力。但对于大多数企业而言，云原生是一种全新理念，为了充分利用和发挥云原生弹性以及分布式优势,企业的组织架构、基础设施、业务流程、应用开发甚至思想必须进行从上到下的变革[1]，因此企业拥抱云原生的过程中必然会面临多方面的挑战。

开发迁移困难：目前企业大量的系统仍然采用传统系统结构，需要重构才能适应云原生的场景，对大规模系统而言，整个重构和迁移过程极为漫长，导致企业系统架构长时间处于混合状态，即传统架构的服务和云原生的服务一起运行。

攻击面剧增：云原生将大型的应用拆分为简单的、松耦合的网格，在具备灵活性的同时，也带来了更多的入口点，直接导致防范的攻击面指数级增长。

安全配置与补丁管理复杂性加大：采用云原生架构导致服务和端口数量暴涨，应用的数据流变得越来越复杂，难以分辨每个微服务的状态，内部互联的微服务，大大增加了安全管理的复杂性。

漏洞检测更为困难：随着容器的大量部署，保持云基础架构组件的可见性会变得越来越困难。容器化应用程序的分布式性质会让我们难以快速发现哪些容器存在漏洞或错误配置。

为了解决以上问题，企业需要以云原生靶场为基础，构建真实的业务场景作为资产上云、安全演练、验证防御效果的实训基地，帮助企业安全快速地完成数字化转型。……