面向容器云的综合安全增强策略研究及试验验证  

Comprehensive Research and Test Verification on Security Enhancement Strategy of Container Cloud

作　　者：马文静 郭伟华 张超超 胡德鹏 赵文豪 

机构地区：[1]中国工业互联网研究院 [2]北京启明星辰信息安全技术有限公司 [3]中国电子技术标准化研究院 [4]浪潮电子信息产业股份有限公司 [5]云鼎科技股份有限公司

出　　处：《信息技术与标准化》2024年第6期40-45,共6页Information Technology & Standardization

摘　　要：容器云由于采用共享宿主机操作系统的模式,使得其面临更为复杂的安全问题,为提升容器云的安全防护水平,开展综合安全增强策略研究,分析了容器云所面临的风险,提出了容器云在基础设施、编排系统、镜像文件、容器运行时、微服务等的安全增强策略,并通过搭建安全检测平台,证明该策略能够有效地提升容器云的安全防护水平。Container cloud is faced with more complex security problems because it adopts the mode of shared host OS.In order to improve the security protection level of contain cloud,this paper makes research on comprehensive security enhancement strategy,gives analysis of the risks existing in container cloud,and presents security enhancement strategies of infrastructure,orchestration management system,image files,container runtime,microservice and etc.And it is proved to improve the security protection levels of container cloud efficiently by building verification test.

关 键 词：容器云 综合安全策略 安全风险 测试 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]