摘要：主要介绍了一种基于容器安全防护平台的平台即服务(Platform-as-a-Service,PaaS)容器安全管控方案,通过该方案进行容器的全生命周期安全管控,可以实现对容器镜像文件制作过程、容器运行过程以及容器内应用的全自动安全检测、预警与防护。该方案在实际应用后取得良好效果,具有一定的推广价值。

摘要：锅炉压力容器的生产工作是它质量安全的保障,也是一项非常重要的工作,锅炉压力容器的质量监督和质量检查的重要性质决定管理工作的重要性。锅炉压力容器经过设计、制造、使用、检验到事故调查处理等环节的安全技术要求和安全管理方法都会使锅炉压力容器产生不安全因素,本文进一步分析如何开展锅炉压力容器关于安全问题的探讨工作。

摘要：随着云服务技术的发展,越来越多的应用以容器形式迁移到云端,容器的安全监控成为研究热点。虽然容器具有轻量级、部署快速、移植便捷的优点,但其较弱的隔离性却带来了诸多安全问题,如容器逃逸攻击、容器镜像投毒、内核漏洞利用等。针对这些威胁,文章采用eBPF系统监控技术,结合BMC信任根、镜像静态分析、通用策略引擎及运行时证明,提出了一种容器运行时安全监控方案。该方案利用eBPF实现的监控程序,能够识别并监控容器的进程、权能、文件、网络等行为事件。同时,该方案设计了细粒度的容器安全策略,并依据容器镜像静态分析所得的系统调用白名单,检测容器异常行为,多维度保障容器安全。此外,该方案还设计并实现了基于BMC信任根的运行时证明协议,利用BMC中集成的可信计算模块作为信任根,通过可信计算模块的证明确保eBPF监控事件报警日志的完整性和真实性。实验表明,监控服务器能够长期监控各类容器的运行状态,并针对安全异常事件及时采取应对措施。

摘要：容器又称Container,是一种基于轻量化的虚拟技术。轻量化特性使其在大数据平台中有广阔的应用前景,尤其在分布式机器学习方向,以Kubernetes和容器为核心的机器学习系统已逐渐成为行业标准。然而容器本身的安全问题,逐渐成为公众所关注的焦点。尤其如容器镜像安全、容器逃逸及提权、容器漏洞攻击及利用等问题成为了运营及维护人员在实际容器化过程中不得不面对的技术挑战。文章将系统分析容器技术在大数据平台中落地过程中所面临的具体安全问题,并结合实际的环境提供相应的轻量化安全防护技术。并设计了针对大量容器的镜像轻量化扫描方案,将容器镜像的扫描过程降到秒级;同时,针对大规模数据平台的容器监控方案,将监控的计算资源损耗(如CPU消耗)控制生产环境要求的10%以内;最后,这里设计的针对数据平台的容器网络监控方案,在不影响生产环境的业务条件下,能实现轻量化全流量监控。

摘要：针对容器弱隔离的特性易使其遭受同驻攻击和逃逸攻击等问题,提出了一种基于信号博弈的异构容器动态调度策略选取方法。首先,对容器异构程度进行量化,结合多维度指标计算得到异构度集合,精确计算攻防收益提供必要参数;其次,考虑攻击者对容器信息获取程度不断变化,设计攻击者对容器信息获取程度的动态集合,构建多阶段不完全信息信号博弈模型;最后,提出了一种异构容器动态调度策略选取算法,多阶段求解最优动态调度策略。实验结果表明:与SmartSCR方法相比,动态轮换平均开销降低了47.3%,防御者平均收益提升了14.2%,与Stackelberg方法相比,动态轮换平均开销基本持平,防御者平均收益提升了65.73%。

摘要：针对云原生环境下难以通过按需调用主动防御能力实现攻击容忍的问题,提出了基于元能力的云原生攻击容忍系统。首先,提出了云原生主动防御能力构建模型。该模型中,将云原生动态、异构和冗余等特性进行细粒度抽象,形成主动防御元能力;然后,将主动防御元能力按需编排组合,可形成主动防御元服务。基于该模型,设计了云原生攻击容忍系统CNATS,进一步阐述如何实现云原生主动防御资源池化。CNATS依赖于云原生平台的主动防御特性,分别构造了基于移动目标防御技术和拟态防御技术的主动防御元服务。最后,通过实验分析了主动防御能力带来的安全增益和性能开销。

摘要：从网络虚拟化、主机虚拟化、虚拟化平台、存储虚拟化等方面分析云平台面临的安全风险,从云租户安全、云平台安全、安全管理、安全运营四个维度设计云平台安全总体架构,并对虚拟化平台安全、分布式系统安全、容器安全、应用安全、数据安全的具体要求进行重点阐述。