[发明专利]一种Docker容器的安全检查与修复工具、方法及设备

说明书

本申请公开了一种Docker容器的安全检查与修复工具，包括安全检查模块，安全配置模块，安全审计模块，资源限制模块，访问控制模块。通过模块之和的分工合作，该工具自动检测Docker容器的安全漏洞，并对Docker容器进行安全配置、安全审计、资源限制及访问控制，显著提升了Docker容器的安全检查效率，保证Docker容器的安全性。此外，本申请还提供了一种Docker容器的安全检查与修复方法、设备及可读存储介质，其技术效果与上述工具的技术效果相对应。

技术领域

本申请涉及计算机技术领域，特别涉及一种Docker容器的安全检查与修复工具、方法、设备及可读存储介质。

背景技术

Docker是PaaS提供商dotCloud开源的一个基于LXC的高级容器引擎，源代码托管在Github上,基于go语言并遵从Apache2.0协议开源。Docker自2013年以来非常火热，无论是从github上的代码活跃度，还是Redhat在RHEL6.5中集成对Docker的支持,就连Google的Compute Engine也支持docker在其之上运行。

Docker为项目提供了很大的便利性，但Docker作为一款应用,其本身实现上会有代码缺陷。CVE官方记录Docker历史版本共有超过20项漏洞。黑客常用的攻击手段主要有代码执行、权限提升、信息泄露、权限绕过等。而企业中因为缺少相关安全人员，有可能会造成很大的损失。传统的方案是需要安全人员阅读Docker官方安全文档，逐个核验自身项目中容器安全问题，并逐个解决。这个过程往往耗时较长，效果不好。

发明内容

本申请的目的是提供一种Docker容器的安全检查与修复工具、方法、设备及可读存储介质，用以解决当前Docker容器的安全检查工作基于人工实现，耗时较长，效率较低的问题。其具体方案如下：

第一方面，本申请提供了一种Docker容器的安全检查与修复工具，包括：

安全检查模块，用于对Docker容器进行漏洞扫描与修复；

安全配置模块，用于对所述Docker容器的守护进程和日志进行安全配置；

安全审计模块，用于对所述Docker容器的守护进程、文件和目录的使用情况进行审计；

资源限制模块，用于设置所述Docker容器使用的系统资源；

访问控制模块，用于对所述Docker容器的守护进程的访问权限进行设置。

优选的，还包括：

安全规范更新模块，用于对所述Docker容器的安全规范进行更新。

优选的，所述安全检查模块还用于：

对所述Docker容器的镜像进行完整性检查，并在检查不通过时，更新所述镜像。

优选的，所述安全配置模块用于：

为所述Docker容器的守护进程设置TLS身份认证，并关闭不使用的远程访问端口。

优选的，所述安全配置模块还用于：

将所述Docker容器的证书及私钥文件设置为只读属性。

优选的，所述资源限制模块用于设置所述Docker容器使用的CPU资源、内存资源、磁盘资源。

优选的，所述访问控制模块还用于：

对Docker套接字文件或服务文件的访问权限进行设置。

第二方面，本申请提供了一种Docker容器的安全检查与修复方法，包括：

对Docker容器进行漏洞扫描与修复；