■本报记者姜虹
    随着大数据、云计算等关键技术的不断发展，企业业务上云已成为潮流和趋势。云原生作为一种新的应用程序开发和部署方法，势必成为行业发展的必然走向。而随着云原生的广泛应用，云原生安全问题逐渐凸显。当前的传统网络安全产品，在最初开发的时候并不是基于“云”环境设计的，即使改造成云安全产品，也难以满足云原生环境的需求。最常见典型的痛点问题如产品碎片化、信息孤岛严重、安全能力各自为战等，很难通过传统网络安全防护产品解决。“云原生安全”作为企业安全防护的新挑战，亟需新的安全策略和解决方案。
    我国“云原生安全”领军者陈飞深耕网络安全领域20余年，创立行业代表企业北京元数智联技术有限公司（以下简称“元数智联”）并任职CEO。曾经，他作为Juniper Networks中国研发中心首席技术专家，组成团队设计开发出两个大型创新项目容器防火墙（cSRX）和虚拟化防火墙（vSRX），获得全球著名咨询调查机构Gartner认可，并广泛应用于包括福特汽车在内的许多伙伴。如今，他成立元数智联并创新研发出包括“容器安全检测防护系统”在内的“一体化云原生的云安全管理平台”，为“云原生安全”提供了引领行业的全新一站式防护解决方案，为各大运营商、金融、制造、医疗、能源等领域的数字化转型提供保障。他多次受邀担任中国信通院云安全相关行业标准的编写和评审专家，为行业共同的进步与发展树立标杆。
    建立安全防护体系
    贯穿企业应用的全生命周期
    陈飞表示，为了解决“安全厂商和云用户需求之间存在的严重供需不对等”状况，从而萌生了创立一家专注“云原生安全”企业的想法。他认为，要保障云原生应用的安全，不仅需要技术的进步，更需要企业建立完善的一体化防护体系。2021年，陈飞离开Juniper Networks，成立了元数智联并担任CEO，专注于最前沿的“云原生安全”和数据安全方向。在元数智联成立之初，他就组建了一支优秀的人才团队：既有擅长云原生技术的专家，也有在传统安全公司打拼过的“老江湖”；既有懂架构、懂底层的技术牛人，也有懂市场、懂销售的开拓能手。陈飞说：“我相信这样的团队必定能将元数智联从产品到销售打造成‘云原生安全’市场的有力竞争者。”
    在实际应用中一般提“云原生安全”主要是指狭义的“容器安全”。容器是云原神服务发展的重要组成。而当前容器安全问题日益凸显，缺乏容器运行时入侵检测和防御的有效手段、容器间的隔离性差、容器资产理不清、传统安全风险仍存在等诸多安全问题。这些都是陈飞和他的技术团队需要一起攻克的难题。
    历时近两年，陈飞率领技术团队研发了创新的容器安全检测与防护技术和云网络虚拟流量采集分发技术，申请了多个相关软件著作权专利，打造出“一体化云原生的云安全管理平台”，为广大企业提供由云安全管理平台控制器和安全代理组成的整体解决方案。不仅有效地防止外部攻击，还支持防护东西横向攻击，保护云内网络和数据安全。同时，该产品还结合了先进的eBPF和AI技术，实现集可观测性和安全于一体的IT数字化安全运维解决方案，有效地帮助企业及时定位网络和应用中的问题，智能化辅助执行安全运营，从而保障企业业务的连续性和安全性。
领先的检测和防护能力赋能企业数字化转型发展
    陈飞的“云原生安全”产品和方案了推动云原生应用的顺利建设和落地，填补当前“云原生安全”领域的多个空白。目前，已经在多个重大项目中得到应用，获得市场的青睐，也为行业提供了新的技术方案范本。
    在他推动下，成功促成元数智联和某省级运营商安全部门的容器化网络安全建设合作项目，该项目中部署100多个元数智联容器安全代理组件，成功完成对其重大活动的安全保障。“元数智联容器安全产品创新性强，提供了超轻量稳定易用的安全代理和实用有效的可视化云安全管理平台，防护精准性大大提高，及时性接近准实时。同时，能做到及时的应急响应和售后支持。”该安全部门技术负责人对元数智联的产品服务给予高度评价。
    在某港口信息化建设项目中，元数智联云网络虚拟流量采集分发系统成功使该港口新建云数据中心内流量实现细粒度的采集分发。该港口信息化办公室科长对元数智联的服务赞不绝口：“不仅能看到云内流量数据，还能有效保护数据，助力我们顺利完成本年度的护网行动，还将与元数智联展开更深入的合作。”
    凭借陈飞在“云原生安全”领域的贡献，元数智联在“云原生安全”领域展现出了领先的检测和防护能力，在行业内获得良好声誉及口碑，公司作为专业会员加入国际组织CSA（云安全联盟），并荣获2023年度CSA优秀会员单位奖，还赢得众多奖项和资质认证。这些奖项的获得离不开他个人网络安全技术实力和团队领导能力，不断追求进步和创新的精神的背后是他对“云原生安全”领域的坚定信念和特别意义。