Docker容器日志恢复技术研究  

作　　者：郑袁平 贺嘉 胡举 尹泽华 武衢 

机构地区：[1]中国移动通信集团湖南有限公司,湖南410000

出　　处：《网络安全技术与应用》2021年第12期19-20,共2页Network Security Technology & Application

摘　　要：随着容器技术的兴起,Docker容器作为事实上的容器标准也得到了越来越多的关注。容器给用户带来便利的同时也带来了安全上的隐患,例如容器中被植入恶意代码或利用容器攻击主机操作系统。目前涉及容器的研究大多有关如何利用、拓展容器以及容器的漏洞分析,针对Docker容器的取证研究比较少,为了弥补这方面的缺失,本文以Docker日志为突破口,在详细介绍了local、jsonfile、syslog和journald日志记录驱动的对应的日志格式同时,也根据已有的文件恢复方法提出了Docker容器日志恢复建议。

关 键 词：DOCKER 日志 文件恢复 取证 

分 类 号：TP309.3[自动化与计算机技术—计算机系统结构]