为什么保护容器和微服务是一种挑战.docVIP

为什么保护容器和微服务是一种挑战 　　它们的精细度、部署速度和数据流量导致保护容器环境的安全需要新的方案。 　　容器能?蚩绮煌?计算环境部署和运行软件，具有小型化、快捷和易于设置的优点。通过控制库、二进制文件和配置文件等应用运行环境，平台和基础设施被抽象化，允许应用在任何地方运行。像本地数据中心和混合云一样，所有主要的云提供商都提供了容器。此外，它们还能够为公司节省大量的资金。 　　通过容器，开发者能够创建“微服务”。这些微服务实质上是应用的小型化可重复使用组件。由于能够重复使用，所以微服务能够节省开发者的时间。同时它们能够跨不同平台部署。 　　得益于这些优点，容器被广泛采用也就一点也不奇怪了。不幸的是，安全部门仍在研究它们是如何工作的，以及如何以最佳方式确保它们的安全。据迈克菲公司近期对全球1500名IT专业人员进行的调查显示，在员工数量超过500人的公司中，约80%的公司目前正在使用容器，但仅66%的公司针对容器制定了安全策略。据CyberEdge公司对1200名IT决策者的调查显示，容器如今实际上已经与移动设备紧密相连，而后者是公司最大的安全挑战。 　　安全为什么是容器领域内的一项挑战有着多重原因。第一个原因是容器的部署速度；第二个原因是容器通常需要将应用拆解为更小的服务，从而导致数据流量增加和访问控制规则复杂化；最后一个原因是容器往往运行在带有新型安全控制的云环