[发明专利]一种容器网页防篡改方法、装置、设备及介质

权利要求书

1.一种容器网页防篡改方法，其特征在于，应用于Kubernetes集群，包括：

监测目标主机上的容器运行状态，以便确定所述目标主机上是否出现新增容器；

如果所述目标主机上出现新增容器，则确定所述新增容器的容器ID和容器镜像名；

根据所述容器镜像名和预设容器防篡改策略确定所述新增容器是否为预设防篡改容器；

如果所述新增容器为预设防篡改容器，则通过操作系统文件读写hook机制对所述新增容器进行监控，以防止所述新增容器中的文件被篡改。

2.根据权利要求1所述的容器网页防篡改方法，其特征在于，所述监测目标主机上的容器运行状态，以便确定所述目标主机上是否出现新增容器，包括：

将监测到的、目标主机上的实时容器运行状态对应的第一运行容器列表与第二运行容器列表进行比对，以确定所述目标主机上是否出现新增容器，其中，所述第二运行容器列表为监测到所述实时容器运行状态之前监测到的容器运行状态对应的运行容器列表。

3.根据权利要求1所述的容器网页防篡改方法，其特征在于，所述根据所述容器镜像名和预设容器防篡改策略确定所述新增容器是否为预设防篡改容器之前，还包括：

判断所述新增容器是否为漂移容器，其中，所述漂移容器为从所述Kubernetes集群中除所述目标主机之外的主机漂移到所述目标主机上的容器。

4.根据权利要求1所述的容器网页防篡改方法，其特征在于，所述根据所述容器镜像名和预设容器防篡改策略确定所述新增容器是否为预设防篡改容器，包括：

对所述预设容器防篡改策略进行查询，以判断所述预设容器防篡改策略中是否包括所述容器镜像名对应的防篡改策略；

如果所述预设容器防篡改策略中包括所述容器镜像名对应的防篡改策略，则判定所述新增容器为预设防篡改容器；

如果所述预设容器防篡改策略中不包括所述容器镜像名对应的防篡改策略，则判定所述新增容器不为预设防篡改容器。

5.根据权利要求1至4任一项所述的容器网页防篡改方法，其特征在于，所述通过操作系统文件读写hook机制对所述新增容器进行监控，以防止所述新增容器中的文件被篡改，包括：

通过操作系统文件读写hook机制对所述新增容器进行监控；

当监测到所述新增容器中存在文件被修改时，则通过预设的操作系统hook函数接口获取修改动作信息，其中，所述修改动作信息包括修改所述新增容器中的文件的进程路径和所述新增容器中被修改的文件路径；

根据所述修改动作信息中的容器ID确定所述修改动作信息对应的容器镜像名；

根据所述容器镜像名、所述修改动作信息和所述预设容器防篡改策略确定是否阻止所述修改动作信息对应的修改行为。

6.根据权利要求5所述的容器网页防篡改方法，其特征在于，所述根据所述容器镜像名和预设容器防篡改策略确定所述新增容器是否为预设防篡改容器之前，还包括：

获取所述预设容器防篡改策略，其中，所述预设容器防篡改策略中包括待防护容器镜像名、所述待防护容器镜像名对应的待防护目录以及所述待防护目录对应的需阻止进程名；

对所述预设容器防篡改策略进行存储。

7.根据权利要求6所述的容器网页防篡改方法，其特征在于，所述根据所述容器镜像名、所述修改动作信息和所述预设容器防篡改策略确定是否阻止所述修改动作信息对应的修改行为，包括：

根据所述容器镜像名和所述预设容器防篡改策略确定所述新增容器对应的目标防篡改策略；

判断所述修改动作信息中的文件名是否属于所述目标防篡改策略对应的待防护目录下的文件名；

如果所述修改动作信息中的文件名属于所述目标防篡改策略对应的待防护目录下的文件名，则判断所述修改动作信息中的进程名是否为所述目标防篡改策略对应的待防护目录对应的需阻止进程名；

如果所述修改动作信息中的进程名为所述目标防篡改策略对应的待防护目录对应的需阻止进程名，则阻止所述修改动作信息对应的修改行为。