諧云于2019年起與上汽集團展開全面的云原生領域合作，經(jīng)過近兩年的合作打磨，完成了上汽集團網(wǎng)絡安全應急響應平臺的全面云原生化。上汽集團網(wǎng)絡安全應急響應平臺是上汽集團網(wǎng)絡安全應急與云原生技術的跨界融合，諧云作為上汽集團網(wǎng)絡安全應急響應平臺項目的供應商，借助容器云、微服務、DevOps及低代碼集成技術，完成云原生架構升級，實現(xiàn)了安全領域云原生化零的突破，助力上汽集團打造行業(yè)唯一領先的網(wǎng)絡安全應急響應平臺。

      上汽集團：汽車網(wǎng)絡安全領域的實力先行者

      上汽集團是國內(nèi)規(guī)模領先的制造業(yè)上市公司，一直以來堅持科技創(chuàng)新，吸納新興技術，牢牢把握科技進步大方向、市場演變大格局、行業(yè)變革大趨勢。在數(shù)字經(jīng)濟浪潮下，上汽集團順應時代趨勢，積極擁抱云原生，推進云原生在汽車行業(yè)的落地，進行數(shù)字化轉型。

      安全是企業(yè)信息系統(tǒng)穩(wěn)固的基石，為上汽的安全制造、安全生產(chǎn)、信息安全提供了重要的作用。諧云與上汽攜手打造的安全平臺是網(wǎng)絡安全應急與云原生技術的跨界融合，實現(xiàn)了安全領域云原生化零的突破，是行業(yè)標桿。

圖：上汽SRC專家魏敏敏發(fā)表主題演講

      上汽安全平臺 建設背景及需求

      自2018年起，上汽集團信息戰(zhàn)略和網(wǎng)絡安全部便開始采用云原生技術逐步推動自身安全能力上云。至今，上汽安全平臺已全面微服務重構、研發(fā)運維采用DevSecOps理念及配套工具實現(xiàn)需求研發(fā)投產(chǎn)自動化、底層基礎設施采用容器技術屏蔽異構特性，全面實現(xiàn)云原生化。

   上汽安全平臺采用云原生技術重構自身安全業(yè)務，建設背景及需求具備汽車行業(yè)的特殊性。

      諧云解決方案

      諧云依據(jù)上汽集團的云原生建設需求，憑借豐富的云原生落地實踐經(jīng)驗，深入分析其需求與痛點，打磨技術細節(jié)，最終從微服務、容器化、DevOps、持續(xù)交付、業(yè)務中臺化幾個維度入手，通過公共應用抽象中臺化打破數(shù)據(jù)孤島，提升服務復用性；通過Devops敏捷開發(fā)轉型，構建全新的持續(xù)價值交付的業(yè)務研發(fā)體系。助力上汽集團打造行業(yè)內(nèi)領先的網(wǎng)絡安全應急響應平臺，完成云原生架構升級。

      ● 基于容器云的云平臺基礎實施構建

      構建高可靠的云原生容器平臺，支撐云原生的項目改造。通過kubernetes實現(xiàn)基礎資源和調(diào)度管理，提供多集群管理、多租戶管理、應用管理、鏡像管理、CI/CD、中間件等服務。

圖：諧云容器云平臺架構圖

      ● 重構安全平臺微服務

      上汽安全平臺微服務的重構采取“絞殺者模式”，逐步絞殺瓦解舊系統(tǒng)的方法論。

圖：諧云微服務平臺

      ● DevOps平臺及敏捷開發(fā)流程梳理

      構建開發(fā)端到端交付體系，實現(xiàn)DevOps思想體系從需求、開發(fā)、測試、運維各個環(huán)節(jié)協(xié)同；推動系統(tǒng)交付流程從規(guī)范化向自動化轉型，實現(xiàn)線上流程自動化，減少人工干預，提升系統(tǒng)開發(fā)交付效率；流水線集成靜態(tài)安全測試、交互式安全測試、鏡像安全檢測等能力。

圖：諧云DevOps平臺 

      ● 網(wǎng)絡安全應急預案數(shù)字化

      構建原子化，多樣化的安全服務調(diào)度平臺，突破性的網(wǎng)絡安全應急預案數(shù)字化模式，通過各種安全能力的編排，結合傳統(tǒng)工作流形成數(shù)字化的應急預案，實現(xiàn)響應處置的自動化能力，支撐安全事件基于預案的自動化處置。

圖：諧云云安全產(chǎn)品

      上汽安全平臺建設成果及收益

      通過建設云原生架構，上汽集團的安全管理能力、安全服務能力得到了顯著提升，上汽網(wǎng)絡安全應急響應平臺已服務于集團及眾多下屬企業(yè)，為其提供快速響應、個性化配置、集團標準化安全能力訂閱等服務。目前已經(jīng)為集團各二級公司節(jié)約了近幾千萬的安全重復投資成本。助力上汽集團及其下屬企業(yè)享受云原生紅利，進行數(shù)字化轉型。

      “網(wǎng)絡安全應急響應平臺”獲得云原生應用優(yōu)秀案例獎

      在2021年云原生產(chǎn)業(yè)大會上，中國信通院與云原生計算基金會CNCF共同揭曉了2021年云原生優(yōu)秀案例評選結果，上汽集團基于諧云云原生產(chǎn)品搭建的“網(wǎng)絡安全應急響應平臺”榮獲云原生應用優(yōu)秀案例。

      此次獲評云原生優(yōu)秀案例中唯一安全行業(yè)案例，既體現(xiàn)了平臺的實力和業(yè)界認可，也是諧云云原生產(chǎn)品及解決方案在行業(yè)頭部企業(yè)的又一經(jīng)典標桿。

      未來，諧云將繼續(xù)秉承“底層核心技術+超前發(fā)展理念”雙理念，助力合作伙伴擁抱云原生，實現(xiàn)全面數(shù)字化轉型。