容器安全 - 研究领域 - 绿盟科技-巨人背后的专家

安全产品与方案
行业解决方案
安全服务与运营
安全研究
合作伙伴
技术支持

基础设施安全
数据安全
云计算安全
AI安全
工业互联网安全
物联网安全
信息技术应用创新
全部产品
全部解决方案

基础设施安全

网络安全

安全管理

应用安全

终端安全

身份与访问管理

解决方案

容器安全简介

1)容器安全风险分析，分析如漏洞风险、配置风险、软件结构风险、镜像风险等方面的安全风险。结合容器环境全生命周期可知，开发阶段的代码安全、第三方库安全和镜像安全非常重要，可有效减少整个生命周期中的安全风险。 2)镜像安全，结合绿盟商业漏洞库，构建镜像扫描的工具，可有效评估容器镜像中存在的安全隐患。 3)安全基线核查采用CIS 测试工具，对Docker、Kubernetes的配置进行安全检查，保证其运行环境遵循了CIS安全基准规范。 4)容器行为检测针对容器短生命周期的特点，聚焦于对容器恶意行为的监控，主要通过对容器进程、文件系统等进行监控。通过机器学习的方式对容器行为进行画像，从而识别异常的进程。 5)容器网络安全容器网络通信的深度检测以及可视化，获得准确的应用程序知识来保护容器；基于业务感知的容器间隔离、访问控制和入侵检测防护，抓取容器原始数据包，用于回朔和取证。

研究报告

容器安全报告

核心观点

1
通过将安全的控制平面和数据平面分离，可将安全架构划分为应用层、控制层和资源层，通过标准化安全设备和安全平台的南向接口，可将各类安全能力池化；
2
标准化安全应用和安全平台的北向接口，可将安全业务标准化、微服务化，从而极大提升了各类应用的安全防护效率，为云计算安全提供了敏捷的安全能力，也为传统环境防护提供了弹性的安全
3
安全应用的可编排，可使安全微服务化，避免各种重复造轮子，自动化的编排能力，使得安全检测和响应的速度终于能匹及攻击者，将整体响应时间缩短到小时级成为可能。