中国移动磐舟DevSecOps 平台云原生安全实践 刘斌 中国移动信息技术中心 01 磐舟DevSecOps平台概况 02 磐舟DevSecOps平台安全能力 03 磐舟DevSecOps实践总结 目 录 目录 CONTENT 磐舟DevSecOps平台定位 基于云原生打造一站式DevSecOps平台，致力于解决企业在数字化转型中的研发效能提升问题，提供从 “需求-开发-测试 42万次，arm构建1.59万次 企业级超大规模实践—推动中移数字化转型 中国移动集团范围内推广使用磐舟，截止2022年10月30日，平台已入驻项目356个。其中IT公司208个，涉及 14个部门，省公司（含直投省）141个，涉及30个省，专业公司及直属单位7个。4.7万人次登录，月活2077人。 科技创新成果 中国移动作为国家级高新技术企业，在国内外行业中科技创新成果丰硕。磐舟与磐基团队重视自主创

业客户和 20 多家世界五百强合作伙伴。公司商业客户与合作伙伴来自多个国家和地区，包括 HPE、 Vmware、Ericsson、Verifone、Telstra、Nokia、华为、中国电信、中国移动、上汽大众、中国银联、 国家电网、台积电等海内外大型企业，从车联网到工业互联网，从运营商到金融支付，从能源电力到智 慧城市构建了一站式物联网平台与应用。 图表 46 ：EMQ 业务情况 资料来源：EMQ Data Graviti 2021 年 11 月 ONAP Linux 基金会 Networking 华为、中兴 2018 年 1 月 XGVela Linux 基金会 Networking 中国移动 2020 年 5 月 Feilong Linux 基金会 Open Mainframe Project 2021 中国开源年度报告 125 Linux 子基金会列表 子基金会 发起单位 日，龙蜥操作系统宣布将捐赠到开放原子开源基金会进行孵化。目前，龙蜥操作系统已在阿里云 全面上线，总装机量达百万量级。龙蜥社区（OpenAnolis）已拥有 50 多家生态企业。其中统信软件、 中国移动云等已基于龙蜥操作系统发布商业版本。龙蜥也是国内首个从操作系统层面提供全软件栈国密 算法的 OS 解决方案，并且对内核 SM4 算法做了深度优化，性能提升近 800%，让中国国密算法从合 规走向生产应用。

家企业客户和 20 多家世界五百强合作伙伴。公司商业客户与合作伙伴来自多个国家和地 区，包括 HPE、Vmware、Ericsson、Verifone、Telstra、Nokia、华为、中国电信、中国移动、 上汽大众、中国银联、国家电网、台积电等海内外大型企业，从车联网到工业互联网，从运营商 到金融支付，从能源电力到智慧城市构建了一站式物联网平台与应用。 EMQ is the global 2021 年 11 月 ONAP Linux 基金会 Networking 华为、中兴 2018 年 1 月 XGVela Linux 基金会 Networking 中国移动 2020 年 5 月 Feilong Linux 基金会 Open Mainframe Project  Linux 子基金会列表 List of 日，龙蜥操作系统宣布将捐赠到开放原子开源基金会 进行孵化。目前，龙蜥操作系统已在阿里云全面上线，总装机量达百万量级。龙蜥社区 （OpenAnolis）已拥有 50 多家生态企业。其中统信软件、中国移动云等已基于龙蜥操作系统 发布商业版本。龙蜥也是国内首个从操作系统层面提供全软件栈国密算法的 OS 解决方案，并且 对内核 SM4 算法做了深度优化，性能提升近 800%，让中国国密算法从合规走向生产应用。

也可以直接创造一个插件 • 解决方案：微插件、低代码，需要底层架构和插件足够灵活 有众多信赖的全球领军企业, 带来足够多的新问题, 迭代出更加完美的 产品 行业细分 • 公有云：腾讯、华为、中国移动、DaoCloud • 航天：NASA、中国航信、航天智云 • 物联网：欧盟数字工厂、特斯联 • 租车：大搜车、租租车、优信二手车 • 金融：泰康、同程金服、空中云汇 • 在线教育：好未来、作业帮、腾讯教育、网易有道

各行业客户的验证。目前已服务各领域头部客户百余家，包括工商银行、 浙商银行、银监会、人保金服、深圳证券交易所、华泰证券、名创优品、 古茗、百胜集团、温氏集团、万向集团、大华股份、宁波钢铁、一汽解放、 吉利汽车、壳牌、南方电网、中国移动、中国联通、中国电信、德邦快递 等诸多大中型客户。 以“开放、开源、跨云”为技术理念，网易数帆大力推动技术研究，先后取 得“工信部云计算服务能力标准首批试点单位”、“国家企业技术中心”、“信

四川气象 大 企 业 央广网 人福医药 中储粮 悦海集团 交 通 中国民航 交通运输部 北京首都机场 陕西西安地铁 医 疗 三甲医院 南京/上海/湖南卫健委 运 营 商 中国移动 中国联通 中国电信 银 行 邮储银行 兴业银行 民商银行 桂林银行 证 券 保 险 上交所 联合人寿 中国人民保险 中信建投证券 活力创新的开发者社区汇聚实力伙伴，多样态数据库辐射千行百业

破了软、硬件一体化的技术壁垒，支撑单一资源灵活调度；第二阶 段算力服务以云计算技术为依托，综合考虑用户计算需求、算力、 网络等多样资源状态，构建全域一体、算网融合的多要素融合编排 体系，完成调度从单一资源到多样资源的跃迁，如中国移动“九天·算 网大脑”通过对计算任务、算网资源状态等综合判断形成算网融合 编排方案。 （三）模式方面，云计算重构算力服务供需新模式 传统云服务交易模式，主要以使用方与云厂商之间进行“一对

组成部分，ETL 服务器、监控管 理，备份策略如何规划，如何高 效组网都得在前期考虑好。在我 们的成功案例中，同一个企业级 数据平台中 Greenplum 集群和 Hadoop 集群配合运作的案例越 来越多。在中国移动的大数据架 构规范中，云化 ETL 是一个重 要的组成部分。云化 ETL 就是构架在 Hadoop 集群之上。Greenplum 提供了专用产品模块 gphdfs，Greenplum 通过 gphdfs

近日，开源共识（上海）网络技术有限公司（开源中国 / Gitee）完成了 B+ 轮战略融资，此轮融资由天际资本领投，上海科创旗下海望资本联合泰 达实业、浦东软件园及张江科投、君联资本、上海国际创投、瑞壹投资、 容亿资本、中国移动旗下中移北京基金、中网投、国调科改、联想创投 及上海科创共同出资，融资总额达 7.75 亿元人民币。 Apache EventMesh 正式毕业为 ASF 顶级项目 2023 年 6 月 1 日，Apache