随着云计算、大数据、人工智能等技术在多个行业应用落地，以容器和Kubernetes为基础的云原生架构已成为广泛流行的新型IT基础架构。随着业务的发展和新兴技术的深度应用，企业数据的种类和体量等都在发生巨大的变化。同时，外在宏观环境对数据的安全威胁也在与日俱增，规划建设云原生数据保护体系，满足业务连续性要求，已成为企业发展不可规避的课题。如何给数据增加一道安全防线，确保核心业务不中断；如何实现高效的数据保护帮助企业盘活数据资产，推动数据价值的释放显得尤其重要。

在此背景下，社区同行对议题“云原生架构下如何针对性的制定数据保护策略？”进行了具有启发性的探讨，下文将分享本次探讨形成的同行共识，以及同行观点，以帮助同行规划建设云原生数据保护能力。

云原生数据保护策略相关要点：

（一）身份验证与访问控制

通过身份认证、角色管理等手段对数据获取权限进行统一管理，完善企业对数据访问的控制能力，防止外部攻击和内部员工误操作导致的数据泄露。

1.多因素身份验证：实施多因素身份验证，可显著提高账户安全性，为用户访问敏感数据增加一道坚实的防线。

2.基于角色的访问控制：利用 基于角色的访问控制（RBAC）和细粒度的权限管理，确保只有经过授权的用户才能访问敏感数据，实现精准的权限分配和管理。

（二）数据加密

1.数据传输加密：运用强加密标准对数据进行加密，无论是在传输过程中还是静态存储时。例如，使用HTTPS 等协议保障数据传输安全，在存储时使用 AES 等加密算法，确保数据在网络传输中的保密性和完整性。

2.加密存储：对敏感数据进行加密存储，使用加密技术对敏感数据和重要数据进行加密和脱敏保护，保障数据在存储过程中的安全性，防止数据泄露。

（三）容器安全

重视容器安全，包括容器镜像的安全扫描、漏洞管理、容器隔离和安全配置。合理使用容器安全工具和实施安全实践，保障容器化应用的安全。

1.使用验证和信任的基础镜像 ：选用经过验证和信任的基础镜像，为容器的安全性奠定基础。

2.定期更新和扫描镜像 ：定期更新和扫描镜像以检测已知漏洞，及时发现并修复潜在的安全隐患。

3.限制容器特权级别和资源访问权限 ：通过限制容器的特权级别和资源访问权限，确保容器之间以及与主机的隔离，降低安全风险。

（四）网络隔离与安全策略

构建零信任网络架构，实现最小权限访问。利用微隔离技术将网络划分为多个隔离的细分，确保每个细分中只有授权的用户和设备能访问特定的资源。

1.网络隔离技术：实施网络隔离，如使用虚拟私有云（VPC）或容器网络插件来隔离和保护云原生应用程序的网络流量，防止网络攻击的横向传播。

2.配置安全组和网络访问控制列表：合理配置安全组和 网络访问控制列表（ACL） ，限制不必要的网络访问，只允许合法的网络流量进入系统。

（五）综合考虑因素

1.行业特性

（1）合规要求：深入研究行业相关的法律法规，确保数据保护策略满足合规要求。同时，进行风险评估，识别行业特定的风险，如金融欺诈、医疗数据泄露等，并采取针对性的保护措施。

（2）业务连续性：明确行业内关键业务流程，制定数据保护策略以支持业务的持续运行。建立应急响应和灾难恢复计划，确保在突发事件中能够迅速恢复业务，减少损失。

2.基础设施资源现状

（1）现有技术评估：对现有的IT 基础设施，如存储、网络、安全设备等进行评估，了解其能力和限制。确保新的数据保护策略与现有技术系统兼容，避免引入额外的技术复杂性。

（2）资源优化与预算制定：根据现有资源，如存储、带宽、计算能力等，优化数据保护策略，实现高效利用资源。同时，制定明确的预算，明确在数据保护方面的投资优先级和回报预期。

3.数据类型的多样性

（1）数据分类与保护级别设定：对数据进行分类，如敏感数据、非敏感数据、结构化数据、非结构化数据等，并根据不同类别制定相应的保护策略。设定不同数据类别的保护级别，确保高敏感性数据获得更严格的保护。

（2）数据分类治理：进行数据的分类治理，针对敏感数据和重要数据制定专门的保护策略，提高保护的针对性和有效性。

（六）云环境特性相关策略

1.全生命周期安全：面向云原生应用的全生命周期，从开发、测试、部署到运行，开展持续安全监测与防护，确保每个阶段都能抵御潜在的安全威胁。

2.最小特权原则：遵循最小特权原则，使每个服务或组件仅拥有执行其任务所必需的最小权限，降低被入侵服务对系统其他部分造成攻击的风险。

3.持续安全监测与自动化控制：利用实时监控和数据分析技术，及时发现和应对安全威胁。引入自动化工具和智能技术，提高安全管理效率，减少人为失误和漏洞。

4.日志和监控：建立全面的日志和监控系统，收集、分析和报告关键指标和安全事件，及时发现异常活动和潜在威胁，为安全分析决策提供支持。

5.安全意识培训：通过定期培训提高员工的安全意识和技能，建立安全文化，减少人为失误和社会工程攻击的风险。