1 云原生安全威胁分析与 能力建设白皮书 中国联通研究院 中国联通网络安全研究院 下一代互联网宽带业务应用国家工程研究中心 2023 年 11 月 版权声明 本报告版权属于中国联合网络通信有限公司研究院，并受法 律保护。转载、摘编或利用其他方式使用本报告文字或者观点的， 应注明“来源：中国联通研究院”。违反上述声明者，本院将追 究其相关法律责任。 云原生安全威胁分析与能力建设白皮书 云原生作为云计算深入发展的产物，已经开始在 5G、人工智能、大数据等 各个技术领域得到广泛应用。中国联通研究院一直从事云原生及其安全技术的研 究，致力于推动云原生在通信行业落地实践，全面落实好“大安全”主责主业， 以实际行动践行“国家队、主力军、排头兵”的责任担当。2022 年，我们在“联 通合作伙伴大会”发布了《中国联通云原生安全实践白皮书》，该书系统阐述了 云计算所面临的新型安全问题，介绍了云原生安全防护体系，并给出了云原生安 建设思 路，以期与行业同仁共同推动云原生安全落地发展。 最后，白皮书内容难免有疏漏，敬请读者批评指正。 云原生安全威胁分析与能力建设白皮书 8 编写单位： 中国联合网络通信有限公司研究院、联通数字科技有限公司、中国联通福建 省分公司、北京神州绿盟科技有限公司、北京小佑网络科技有限公司、中兴通讯 股份有限公司 专家顾问： 叶晓煜、张建荣、徐雷、潘松柏、冯强、张曼君、傅瑜、葛然、张小梅、徐

号运载火箭最短发射间隔纪录。 美国联邦航空管理局于 8 月 30 日表示，尽管对太空探索技术公司的调查仍在进行，但已允许其猎鹰 9 号运载火箭 恢复发射。目前，双方并未透露 8 月 28 日助推器着陆失败事故的详细信息。尽管发射已恢复，但原计划进行五天 “ ” 太空活动的 北极星黎明 （Polaris Dawn）任务却被推迟。美国太空探索技术公司为该任务正在积极筹备，等 待美国联邦航空管理局的最终批准后尽快进行发射。 使用说明 - 输入 ：一段新闻文本。 - 输出 ：只输出新闻文本所属的种类，不需要额外解释。 USER 美国太空探索技术公司（SpaceX）的猎鹰 9 号运载火箭（Falcon 9）在经历美国联邦航空管理局（Federal Aviation Administration，FAA）短暂叫停发射后，于当地时间 8 月 31 日凌晨重启了发射任务。 11. 宣传标语生成：让模型生成贴合商品信息的宣传标语。

企 业 央广网 人福医药 中储粮 悦海集团 交 通 中国民航 交通运输部 北京首都机场 陕西西安地铁 医 疗 三甲医院 南京/上海/湖南卫健委 运 营 商 中国移动 中国联通 中国电信 银 行 邮储银行 兴业银行 民商银行 桂林银行 证 券 保 险 上交所 联合人寿 中国人民保险 中信建投证券 活力创新的开发者社区汇聚实力伙伴，多样态数据库辐射千行百业 近30倍，代码总数量增长逾4倍，社区丰富度及创新活力均有显著提升。社区用户覆盖包 括金融、运营商、交通、能源等十大重点行业，并向外辐射千行百业，主要用户包括上海证券交易所、比亚迪集团、国家电网、中 国联通等行业领军企业，同时云和恩墨、南大通用等国内多家主流数据库厂商成为openGauss合作伙伴。openGauss系产品覆盖关 系型集中式数据库、键值数据库、地理空间数据库、时序数据库等多样形态。未

CISCO, IBM, INTEL等企业组建工业互联网 联盟(IIC), 发布参考架构IIRA. 基于云的开放式物联网操作系统，实现全 面的系统集成和数据融合，打破数据孤岛 Mindsphere平台 德国联邦政府支持相关行业协会建设工业4.0平台，负 责工业4.0国家战略的宣传推广，标准制定，人才培养 和技术研发。 以工业大数据为驱动，以云计算，大数据， 物联网技术为核心的工业互联网开放平台， 实现产品，机器，数据，人的全面互联互

软件供应链安全事件频发，“核弹级”第三方组件漏洞的影响面和危害大 2020 年12月，美国企业和政府网络突遭“太阳风 暴”攻击。黑客利用太阳风公司（SolarWinds） 的网管软件漏洞，攻陷了多个美国联邦机构及财富 500 强企业网络。2020 年 12 月 13 日，美国政府 确认国务院、五角大楼、国土安全部、商务部、财 政部、国家核安全委员会等多个政府部门遭入侵。 该事件波及全球多个国家和地区的

理 等多个模块。已经完成 Nova、Keystone、Neutron、Glance、Ironic、Horizon 几个模块对 openEuler 的适配。 OpenStack 的迁移适配工作由中国联通主导的 OpenStack SIG 负责完成。 功能描述 • Keystone 提供了 OpenStack 其余组件的认证信息和令牌的管理、创建、修改等功能，使用 MySQL 等数据库存储认证信息。

家，包括工商银行、 浙商银行、银监会、人保金服、深圳证券交易所、华泰证券、名创优品、 古茗、百胜集团、温氏集团、万向集团、大华股份、宁波钢铁、一汽解放、 吉利汽车、壳牌、南方电网、中国移动、中国联通、中国电信、德邦快递 等诸多大中型客户。 以“开放、开源、跨云”为技术理念，网易数帆大力推动技术研究，先后取 得“工信部云计算服务能力标准首批试点单位”、“国家企业技术中心”、“信 通院

Telecommunication Union-ITU) 推荐标准 BT.709. 933. ‘fcc’ 934. 935. 格式符合美国联邦通信委员会（United States Federal Communications Commission-FCC)的美国联邦法规 （Code of Federal Regulations-CFR) 的Title 47 (2003) 73.682 (a).

高级加解密 Go语言的crypto里面支持对称加密的高级加解密包有： crypto/aes包:AES(Advanced Encryption Standard)，又称Rijndael加密法，是美国联邦政府采用的一种 区块加密标准。 crypto/des包：DEA(Data Encryption Algorithm)，是一种对称加密算法，是目前使用最广泛的密钥系 统，特别是在保护金融数据的安全中。