1-性能方面，牺牲更多成本来支持性能，毕竟相比 通用 x86 硬件，信创平台需要更多的冗余性能来达到原有效果2-安全性，安全性是比原来更高，当然这是在原有平台不做任何安全策略和加固的情况下。信创在出厂基线上的安全性就已经提前预设了部分策略。...

（1）云原生安全与传统安全如何进行选择云原生安全与传统安全不是2选1的排他性关系，而是2者融合共同提供信创云的整体安排。 可根据信创云的部署架构确定2者的边界：云上的虚拟机安全、VPC网络、容器安全可选择云原生安全服务和方案。云下的宿主机安全、互联网接入区安全、DMZ区...

可以采用多种方式对业务系统上容器进行安全保障，包括：Linux 宿主机安全(SELinux+/通用标准认证/提供 FIPS 模式)认证与授权(内嵌 OAuth Server/支持多种身份认证，包括 AD/LDAP /多级访问控制）Secret 和证书管理（镜像安全、安全扫描）部署策略(集成审计、日志和监控)安全策略（SCC/...

等保2.0有具体的要求，需要将其细化成容器云的配置。对于企业容器云方案如OpenShift，本身就有一些安装时候的最佳实践，按照这个方式安装本身就符合要求。

因为这个讨论主要以灾备为主，所以谈到安全，主要考虑得数据安全。灾备就是数据安全的一个主要领域，主要保证数据的完整性和有效性，主要实现业务的连续性。云环境下的灾备更多的采用PaaS层或者IaaS+层以上的技术手段来实现数据灾备，例如数据库的灾备技术。数据安全同时还需要考...

无论使用还是不使用云，或者使用哪种云，安全体系建设大致分为边界安全、外网安全、内网安全、运维安全以及业务安全这几块，对这些不同的类型会有相应的解决方案，如云上的安全组、虚拟防火墙、外网ddos、waf、系统安全agent、堡垒机等等解决方案。...

竹云或派拉软件，可以了解下。

这个问题老生常谈了，很多人都说过，docker很多场景都用到了root用户，而且docker一直所标榜的沙箱和隔离是否能够保证安全。 比如很多人就说，使用 root 用户运行 Docker 容器内部的应用，是否能够做到数据和权限的安全？容器内的 root 是否可以操纵宿主机资源？1、一般人理解docker的...

1 提供虚拟防火墙 vpc概念进行相关隔离2 可以通过租户物理隔离（包括暴露网络，主机存储资源池等）

金融行业云使用sdn技术完成网络租户切割和分布式防火墙配置等技术完成各个租户的网络隔离和防火墙规则。租户内部使用各自的网络规划，和分布式防火墙配置访问策略。大型sdn网络项目，目前已经有了商用案例，可充分测试后上线生产。...