[发明专利]一种基于sidecar方案的kubernetes业务容器安全性探测方法在审
申请号: | 202010691148.X | 申请日: | 2020-07-17 |
公开(公告)号: | CN111865971A | 公开(公告)日: | 2020-10-30 |
发明(设计)人: | 李斌;杨帆;吴震;张正强 | 申请(专利权)人: | 成都三零凯天通信实业有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;G06F9/455 |
代理公司: | 成都九鼎天元知识产权代理有限公司 51214 | 代理人: | 钱成岑 |
地址: | 610041 四川省成都市*** | 国省代码: | 四川;51 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于sidecar方案的kubernetes业务容器安全性探测方法,包括:在内核中集成基于LSM和/或Rootkit的安全模块;在Pod中为每一个需要监测和控制的kubernetes业务容器添加统一的sidecar容器,并为Pod中的多容器开启共享进程命名空间;sidecar容器中的监控进程与内核进行通讯,使sidecar容器中的监控进程和安全模块配合起来,根据sidecar容器中的安全监测选项,对kubernetes业务容器中的进程和文件系统进行监测和控制。本发明实现了对kubernetes业务容器做无侵入的运行时安全监测,有效提高容器的安全性。 | ||
搜索关键词: | 一种 基于 sidecar 方案 kubernetes 业务 容器 安全性 探测 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于成都三零凯天通信实业有限公司,未经成都三零凯天通信实业有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010691148.X/,转载请声明来源钻瓜专利网。
- 上一篇:一种铁钉装盒机
- 下一篇:桌面图像处理方法、装置和电子设备