基于OpenStack云平臺的Docker容器安全監測方法研究
信息技術與網絡安全 4期
崔 軻，燕 瑋，劉子健，張慕榕，賈星威，許鳳凱
(華北計算機系統工程研究所，北京100083)
摘要： 隨著虛擬化技術和容器技術的興起，容器安全問題引起了社會和企業的廣泛重視。針對傳統的監控方式對Docker容器信息監控不全面、易產生監控黑洞等問題，提出一種針對OpenStack云平臺下的Docker容器安全監測方法，該方法針對性強，資源占用率小，除了實現傳統監測功能外，通過采用Logistic-ARMA預警模型和BERT序列標注，還可以實現對DoS攻擊、容器逃逸等惡意攻擊的有效監測，且根據容器規模不同可實現自定義的預警功能。經過實驗驗證，該方法在大規模容器網絡中威脅預測準確率可達85%以上。
中圖分類號： TP391
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2022.04.010
引用格式： 崔軻，燕瑋，劉子健，等. 基于OpenStack云平臺的Docker容器安全監測方法研究[J].信息技術與網絡安全，2022，41(4)：65-70.
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2022.04.010
引用格式： 崔軻，燕瑋，劉子健，等. 基于OpenStack云平臺的Docker容器安全監測方法研究[J].信息技術與網絡安全，2022，41(4)：65-70.
Research on security monitoring method of Docker container engine based on OpenStack cloud platform
Cui Ke，Yan Wei，Liu Zijian，Zhang Murong，Jia Xingwei，Xu Fengkai
(National Computer System Engineering Research Institute of China，Beijing 100083，China)
Abstract： With the rise of virtualization technology and container technology, container security has attracted extensive attention of society and enterprises. In view of the problems that the traditional monitoring method does not fully monitor the Docker container information and is easy to produce monitoring black holes, this paper proposes a Docker container security monitoring method under the OpenStack cloud platform. This method has strong pertinence and low resource occupancy. In addition to realizing the traditional monitoring function, this methocl can effectively monitor the malicious attacks such as DoS attack and container escape by using the Logistic-ARMA warning model and BERT sequence annotation，and realize the customized early warning functions according to different container sizes. Experimental results show that the accuracy of threat prediction in large-scale container networks can reach more than 85%.
Key words : Docker container；Logistic-ARMA；Bert sequence annotation；large scale container network
0 引言
隨著虛擬化技術的興起，Docker容器技術憑借自身資源占用低、不易受環境因素影響等特點被各大企業廣泛使用。例如京東、天貓等電商企業在大型銷售活動中均采用Docker作為關鍵業務的支撐，招行、浦發和法國興業等國內外銀行通過Docker搭建容器及服務的金融云架構平臺，為千萬級用戶提供個人理財、快速交付等服務。但是，在容器技術被各大企業廣泛使用的同時，容器逃逸、資源非法占用、容器DoS攻擊等安全問題也愈演愈烈，容器本身及其運行環境的安全問題亟待解決。目前針對容器安全監測的方法很多，例如Zabbix、Scout插件等，但是，Zabbix脫離集中數據存儲且復雜度較高，Scout監控起來要收取大量的費用，并且存在監控不全面，易產生監控黑洞等問題，因此，針對容器安全監測問題，本文提出了一種新型的安全監測方法，該方法可對容器的整個生命周期進行監控，并且對容器遭受逃逸和DoS攻擊等可以進行有效監測[1]。
本文詳細內容請下載：http://www.xxav2194.com/resource/share/2000004101
作者信息：
崔 軻，燕 瑋，劉子健，張慕榕，賈星威，許鳳凱
(華北計算機系統工程研究所，北京100083)
此內容為AET網站原創，未經授權禁止轉載。