金融行业轻量级虚拟化架构安全部署研究  

作　　者：吴金坛 邱震尧 杨阳[1] 

机构地区：[1]电子商务与电子支付国家工程实验室(上海)、中国银联股份有限公司(上海)

出　　处：《网信军民融合》2021年第10期27-33,共7页Civil-Military Integration on Cyberspace

摘　　要：金融机构在从传统虚拟化架构向轻量级虚拟化架构转型的过程中,通常会面临开发部署的高效性与系统运行的安全稳定性之间的矛盾。作为轻量级虚拟化技术的代表,Docker容器实现了应用开发、测试、部署、运维等流程的高效协作,适用于金融机构私有云平台的轻量化部署。但是,与传统虚拟化技术相比,Docker容器在镜像、隔离性、网络等各方面都存在一定的安全风险。本文对Docker容器在应用中可能面临的安全问题和风险进行了分析,并对容器隔离性安全、容器安全管理、容器网络安全等方面的安全需求与相关机制进行了总结。最后,本文给出了面向金融行业的容器安全部署建议。

关 键 词：轻量级虚拟化 私有云平台 虚拟化技术 隔离性 网络安全 虚拟化架构 安全需求 金融机构 

分 类 号：F832[经济管理—金融学] TP309[自动化与计算机技术—计算机系统结构]