DevSecOps 在云网融合环境下的实践 演讲人：游耀东 演讲时间： 2021.07.21目录 C o n t e n t s云网融合 1 DevOps平台云道 2 云网融合下 DevSecOps 的挑战 3 DevSecOps 实践经验 5云道DevSecOps 规模与应用 4 DevSecOps 的思考和未来方向 6 自我介绍 游耀东 中国电信研究院 -上海 移动互联网系统与应用安全国家工程实验室 中国电信 DevOps 平台-云道安全审计负责人 CISSP/CISA/ISO27001LA/CISP/PMP/CDPSE 云网融合01云网融合 IT与CT融合的新阶段 新型信息基础设施底座 赋能数字转型的基础底座 有效利用资源 降低内部成本 提升效率机遇定位 云网服务提供效率低 云网安全保障挑战 大特征 一体化供给 一体化运营 一体化服务 现状挑战 网是基础，云为核心，网随云动，云网一体 -中国电信《云网融合白皮书》DevOps 平台云道02DevOps平台云道 云道是生产云应用的企业级集成开发平台，提供研发运营一体化全生命周期管理工具和资源，为应用上云提供端到端支持。 项目视图 项目库版本视图 版本库配置视图 配置库源码视图 源码库测试人员 工程管理人员 监控视图 AD/LDAP 运维人员开发人员 合作伙伴 上线 审计 开发 部署 交维 资源 测试工 作 量工 程需 求运维资源即开即通 代码审计 自动测试 一键发布 敏捷开发 自动部署 安全检测 统一配置 持续改进后评 估 CI/CD环节•构建、部署、测试自动化 •交维交资自动化 •软件资产数字化 •需求管控精细化 •工作量预估科学化云道平台是什么 云道平台作用 •是DevOps理念在中国电信系统上云的落地产品化平台 •全国集约的软件工程、需求实现过程的生产 /管理平台 •为全网项目管理、测试、版本发布、配置管理提供手段工具•建立软件生产自动化流水线，提升业务交付速度，提高软件质量和安全 •实现软件从传统线下瀑布式模式到敏捷开发运营一体化的数字化转型 •为开发团队提供研发云平台，固化应用开发需要的规范、框架、公共库， 降低应用开发难度和工作量，复用已有软件资源。云网融合下 DevSecOps 的挑战03