1 云原生安全威胁分析与 能力建设白皮书 中国联通研究院 中国联通网络安全研究院 下一代互联网宽带业务应用国家工程研究中心 2023 年 11 月 版权声明 本报告版权属于中国联合网络通信有限公司研究院，并受法 律保护。转载、摘编或利用其他方式使用本报告文字或者观点的， 应注明“来源：中国联通研究院”。违反上述声明者，本院将追 究其相关法律责任。 云原生安全威胁分析与能力建设白皮书 云原生作为云计算深入发展的产物，已经开始在 5G、人工智能、大数据等 各个技术领域得到广泛应用。中国联通研究院一直从事云原生及其安全技术的研 究，致力于推动云原生在通信行业落地实践，全面落实好“大安全”主责主业， 以实际行动践行“国家队、主力军、排头兵”的责任担当。2022 年，我们在“联 通合作伙伴大会”发布了《中国联通云原生安全实践白皮书》，该书系统阐述了 云计算所面临的新型安全问题，介绍了云原生安全防护体系，并给出了云原生安 路，以期与行业同仁共同推动云原生安全落地发展。 最后，白皮书内容难免有疏漏，敬请读者批评指正。 云原生安全威胁分析与能力建设白皮书 8 编写单位： 中国联合网络通信有限公司研究院、联通数字科技有限公司、中国联通福建 省分公司、北京神州绿盟科技有限公司、北京小佑网络科技有限公司、中兴通讯 股份有限公司 专家顾问： 叶晓煜、张建荣、徐雷、潘松柏、冯强、张曼君、傅瑜、葛然、张小梅、徐 积森、滕开清

进行提取，搜证中发现，操作者很有可能 是管理网站后台系统的员工，监守自盗的 可能性较大。 程序员篡改 ETC 余额 河南联通强迫用户更换光猫 河南周口联通为了强迫用户更 换光猫，公司在后台停掉用户 的宽带账号，导致用户无法上 网，然后让工程师上门 “维修”， 谎称光猫损坏，需要花 299 元 换新。更换完后，联通再在后 台恢复用户的网络。 员工盗用公司游戏源代码 中国人民大学一名硕士毕业生涉嫌在校期间非法获取全校学生的个人信息， 1500 万。 联通公司不仅对老用户进行这种强制更换光猫的行为，还会在给新用户装机 的时候，故意使用破旧光猫，也就是之前强迫用户换新留下的，而再过一段 时间之后，又会告诉用户使用的是旧光猫无法匹配，必须换新。联通公司还 会故意关掉用户的短信服务，在后台增加增值业务，之后再把短信功能打开， 以此牟利。 这种强制更换光猫的行为并非新 鲜事。早在 2022 年上半年，就有 不少用户投诉联通公司，以宽带 升级为由强制用户更换光猫，否 升级为由强制用户更换光猫，否 则就无法上网。其中有的投诉明 确是河南联通公司，有的则未明 确具体地区。 11 / 87 1 1 知名大主播翻车现场 开源开发者事件回顾 1400 多万部老年手机被植入木马 B 站 50 万粉丝 up 主通过另一名知名主播购买基于开源软件的导播台方案：将 手机摄像头画面推流到 PC，再通过 OBS 推流，使用了 Zerotier+芯象。 共计支付 2 万，网友称这名

，包括工商银行、 浙商银行、银监会、人保金服、深圳证券交易所、华泰证券、名创优品、 古茗、百胜集团、温氏集团、万向集团、大华股份、宁波钢铁、一汽解放、 吉利汽车、壳牌、南方电网、中国移动、中国联通、中国电信、德邦快递 等诸多大中型客户。 以“开放、开源、跨云”为技术理念，网易数帆大力推动技术研究，先后取 得“工信部云计算服务能力标准首批试点单位”、“国家企业技术中心”、“信 通院云 江苏金恒信息科技股份有限公司 江苏省农村信用社联合社 江苏益客食品集团股份有限公司 江西济民可信集团有限公司 记忆科技（深圳）有限公司 九州通医药集团股份有限公司 龙湖地产有限公司 绿瘦健康产业集团有限公司 联通（山东）产业互联网有限公司 名创优品(广州）有限责任公司 马上消费金融股份有限公司 民生证券股份有限公司 宁波紫藤信息科技有限公司 南方日报社 南京联创信息科技有限公司 南微医学科技股份有限公司 建立敏捷研发流程 构建统一用户中心 客户收益： 提升效率，改善用户体验 简化运维，提升平台的稳定性 信息化资产增值并持续释放红利 CASE 综合行业 39 服务山东政企的互联网技术服务公司。 山东联通 领先的科技型综合工程技术公司。 数智交院 网易旗下专注于发现与分享的音乐产品。 网易云音乐 客户需求： 需要稳定可靠的平台支撑现业务系统 提升开发效率，节省人力成本 保障平台的稳定性 解决方案：

从厂商层面来看，运营商强势增长引领新一轮市场发展。财报 数据显示，2022 年电信运营商云计算市场增长迅猛，天翼云、移动 云、联通云分别营收 579 亿元、503 亿元和 361 亿元，增速均超 100%， 远超行业平均水平。据中国信息通信研究院调查统计2，阿里云、天 翼云、移动云、华为云、腾讯云、联通云占据中国公有云 IaaS 市场 份额前六3；公有云 PaaS 方面，阿里云、华为云、腾讯云、天翼云、 百度云处于领先地位。 撑的复杂业务形态， 从而满足不同场景的用户需求。例如，阿里云、腾讯云、京东云等 厂商均在金融领域有落地实践，通过灵活调度云资源，保障多样化 金融业务在云上平滑运行；中国电子云、天翼云、移动云、联通云、 华为云等厂商均在政务领域有落地实践，利用一云多芯技术打造具 有安全性和高效性的政务云平台。同时，一云多芯已逐渐完成从底 层硬件至上层云原生应用的多芯全栈式适配兼容。作为 IT 产业发展

企 业 央广网 人福医药 中储粮 悦海集团 交 通 中国民航 交通运输部 北京首都机场 陕西西安地铁 医 疗 三甲医院 南京/上海/湖南卫健委 运 营 商 中国移动 中国联通 中国电信 银 行 邮储银行 兴业银行 民商银行 桂林银行 证 券 保 险 上交所 联合人寿 中国人民保险 中信建投证券 活力创新的开发者社区汇聚实力伙伴，多样态数据库辐射千行百业 30倍，代码总数量增长逾4倍，社区丰富度及创新活力均有显著提升。社区用户覆盖包 括金融、运营商、交通、能源等十大重点行业，并向外辐射千行百业，主要用户包括上海证券交易所、比亚迪集团、国家电网、中 国联通等行业领军企业，同时云和恩墨、南大通用等国内多家主流数据库厂商成为openGauss合作伙伴。openGauss系产品覆盖关 系型集中式数据库、键值数据库、地理空间数据库、时序数据库等多样形态。未来

多维时间序列分析 智能多维下钻分析 发现问题 分析问题 1 2 多维时间序列分析 成功率 运营商 操作系统 客户端版本 网络类型 图片数量 99.9% 移动 安卓 XXX1 4G 3 90.1% 联通 IOS YYY2 WIFI 20 标签 特征1 特征2 特征3 ……. 特征n 0（异常） 1 1 0 3 1（正常） 0 1 0 20 智能多维下钻分析 （特征工程） 多维时间序列分析

有VIP 机器有反亲和性  移动云 共享盘：所有虚拟机都 可以挂载 有VIP 机器有弱反亲和性  腾讯云 无共享盘 VIP是内测阶段 机器的反亲和性：不清 楚  联通云 无共享盘 有VIP 机器有反亲和性创建PolarDB需要的阿里云环境 创建虚拟机的时 候选中的盘都不 是共享盘，必须 在创建完虚拟机 后，在单独添加 共享盘 注意创建PolarD

memory deallocation bugs of Rust programs via static data-flow analysis.” TOSEM, 2022. 路径提取 ❑ 规律：同一个强联通分量（SCC）的may alias关系一般存在上界 ▪ 方法：基于tarjan算法进行SCC检测 => 生成树 ▪ 对SCC出口处的alias关系统一取上界 ❑ 特殊情况特殊处理 路径提取 别名分析

稳定性，reload 不中断，大规模 数据库编排 kubeblocks 稳定性，充分破坏性测试 Sealos 技术选型 基于区块链的统一认证与支付系 统。 公司任何其它产品和系统都可接 入，产品之间经济联通。 价值 一键帮助客户构建一 朵云，半个人力即可 维护，支撑企业所有 应用 夸张级别的降低企业基础设 施成本，绝大多数情况可以 降低 80% 资源成本。且规 模每次翻倍成本降低 30% 避免出现僵尸服务器，僵尸

DevOps 领 域的领军企业。旗舰产品云原生 DevOps 软件工程平台 Zadig 正在成为各行各业领先企业数字化软件研 发的新标配，帮助包括字节、腾讯、阿里、华为、极氪、小鹏、理想、联通、壳牌等 2000 多千家企业实 现产研数字化进化。核心团队由 DevOps 领域云计算工程技术专家和高级工程师为主，骨干技术成员是来 自于谷歌，腾讯，七牛云，阿里。公司已经连续完成来自顶级资本的多轮融资。