[发明专利]一种基于SSR的DOCKER容器安全防护方法

权利要求书

1.一种基于SSR的DOCKER容器安全防护方法，其特征在于，该方法具体包括如下步骤：

添加需要防护容器实例；

在SSR与DOCKER容器实例建立连接之后，设置容器安全防护策略；

在SSR制定防护策略之后，下发安全防护策略；

记录非法操作反馈SSR。

2.如权利要求1所述的基于SSR的DOCKER容器安全防护方法，其特征还在于，添加容器时判断实例网卡信息，如果网卡中包含容器虚拟化标识daemon，则标识增加的是DOCKER容器实例。

3.如权利要求2所述的基于SSR的DOCKER容器安全防护方法，其特征还在于，设置容器安全防护策略是针对需要防护的文件或者进程，具体可以包括设置文件的读写权限和进程的起停权限。

4.如权利要求3所述的基于SSR的DOCKER容器安全防护方法，其特征还在于，下发安全防护策略需要将策略文件下发到容器实例中，当用户在操作容器实例中的文件或者进程时候，会先读取策略文件内容，查看安全防护策略，对于非法操作会有安全提示，阻止用户操作。

5.如权利要求4所述的基于SSR的DOCKER容器安全防护方法，其特征还在于，记录非法操作反馈SSR可以记录在容器实例中的一个安全日志文件，定时发送SSR反馈。