容器环境下校园数据安全研究  

作　　者：张燕子 

机构地区：[1]西安邮电大学,陕西西安710121

出　　处：《物联网技术》2021年第10期83-84,88,共3页Internet of things technologies

摘　　要：高校数据中心的发展方向是构建云原生模式的容器化应用,为不断增加的业务信息系统提供更加高效与便捷的服务。由于传统容器技术普遍采用的runC组件存在设计上的安全漏洞,会导致其安全性降低。文中针对这一问题对容器进行重新设计,对容器的虚拟内核和硬件虚拟化进行安全隔离,让每个容器都有独立虚拟内核,防止其访问宿主机内核,从而阻断利用特权容器执行恶意程序的行为。

关 键 词：云原生 容器技术 runC组件 安全漏洞 虚拟内核 宿主机 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]