容器安全 - 主题 - twt企业IT交流平台

问题
热度排序 时间排序

互联网服务容器·2022-10-21

· 中移动信息技术有限公司　擅长领域：云计算, 容器, 容器云

2 会员关注

DevSecOps是一个系统工程，涉及组织文化、管理流程、工具链。相对于DevOps，在流程中增加了内嵌的安全检查，从而实现安全左移，降低安全成本。DevOps与容器的关系较为紧密，相对于非容器化场景，容器技术可以将部署和维护的效率提升。因此很多企业的DevOps平台工程建设也会与容器化...

互联网服务容器·2022-10-21

zftang · 小白一枚　擅长领域：数据库, 云计算, 服务器

65 会员关注

https://blog.csdn.net/weixin_36691991/article/details/118600201

赞同1

回答3

关注4

银行容器·2022-05-07

多租户的环境下，如何做好容器运行环境租户间的最佳隔离和安全防护？

罗文江

· 某银行　擅长领域：云计算, 容器, 容器云

35 会员关注

看单位对租户的定义、用户体验要求和管理策略而定。- 如果选择自服务体验高的策略，租户有较强的运维技能和团队，譬如银行的分行为一个租户，则可以采取一个租户单独一套K8S集群，这样有最佳隔离的安全防护。- 如果选择是集中管控的策略，租户只做应用运维，譬如银行一个研发团队，...

金融其它容器安全·2022-10-10

奔跑的蜗牛 · 武汉家事易农业科技有限公司　擅长领域：数据库, 云计算, 服务器

63 会员关注

实现容器云自动化运维的核心痛点包括：受限于传统运维思维，导致自动化能力不强；自动化平台的经验沉淀缺乏；开源工具过多，开源选型以及开源治理方法选择困难。

赞同2

回答2

关注3

银行容器·2022-05-19

在安全防御方面，容器安全和传统技术安全有什么差异？

liyuanlong

· 中原银行　擅长领域：云计算, 容器, 安全

大部分是通用的，最主要的区别在于容器在细粒度的检测和控制上，往往不能过分追求。1、在应用层上，waf，流量监测等手段一样能用，但如果想做全流量就比较困难，因为容器和容器之间的流量不容易转发，也就不容易检测。2、“主机”层面，关注点一样，但实现手段不一样。关注的点都是异常行...

互联网服务容器·2022-10-21

zftang · 小白一枚　擅长领域：数据库, 云计算, 服务器

65 会员关注

第一种攻击手法中，首先黑客得要取得公开Docker主机的控制权，建立一个特权容器。进一步，利用这个容器，攻击容器主机或是主机中的容器。第二种攻击手段是瞄准存在资安漏洞的容器，即使该容器并未开放网络访问权限，黑客仍可以透过容器网络与管理接口联机，藉此取得容器主机的权...

赞同3

回答1

关注2

金融其它容器安全·2022-10-10

对于镜像安全，如有新增的供应链漏洞，具体有何种手段可以发现镜像中的漏洞并防护？

liubin0521

· 中移动信息技术有限公司　擅长领域：云计算, 容器, 容器云

2 会员关注

单讨论技术维度，对于供应链安全，通常建议引入软件成分分析（SCA）工具进行相应的治理。 1）开发阶段，对软件工程的代码和依赖包进行扫描，分析引入的风险； 2）构建阶段，采用黄金镜像（没有漏洞或者只有极少低危漏洞）作为镜像构建的base image；然后基于分析结果，在上线前清理尽可能多的漏洞，从...

电信运营商容器·2022-10-14

奔跑的蜗牛 · 武汉家事易农业科技有限公司　擅长领域：数据库, 云计算, 服务器

63 会员关注

多域网络采取多域策略、控制结构,将工作量分布给多个策略决定点执行。

互联网服务容器·2022-10-21

zftang · 小白一枚　擅长领域：数据库, 云计算, 服务器

65 会员关注

攻击者通过劫持容器化业务逻辑，或直接控制等方式，获得了容器内某种权限下的命令执行能力

互联网服务容器·2022-10-18

奔跑的蜗牛 · 武汉家事易农业科技有限公司　擅长领域：数据库, 云计算, 服务器

63 会员关注

1.运行时容器安全是有效安全态势的先决条件。运行时阶段的安全需要注意控制面、资源使用分析、建立可信的镜像、不可变镜像、容器存活时间、输入验证、容器组隔离等角度。 2. 主机级别的攻击面可以通过传统的基于主机的解决方案来保护，...

赞同3

回答1

关注2

描述

安全容器是开发用于提供额外的安全层的。通常的安全容器是一个框架，构建应用时使用。这些应用要么提供要用的安全替代功能，而不是移动操作系统提供的功能，要么是在这些操作系统提供的之上的额外安全功能。不同的容器有不同的功能，但这些容器都有共同的选项，就是交替“non-sniffable”移动键盘、应用代码的反调试/反逆向工程、以及改进的加密功能。...(more)

10 会员关注

166 会员贡献

5 关系主题