让容器安全性更上一层楼.pdf

标题文本 子文本 让容器安全性 更上一层楼 安全专业人员如何才能保 护容器中的代码完整性 执行摘要 “容器技术是又一项重大突破，它持续推动了开发敏捷性的提升，并且能 加快产品上市。速度和敏捷性是企业采用容器的关键推动力，但前提是不 牺牲安全性。” - Lou Shipley，黑鸭子软件公司首席执行官 容器技术已掀起了一股开源生态系统的热潮，提供了一种高效的方式， 为在共享服务器资源内运行的应用程序创造了紧凑、可移植的环境。 但是，建议企业在采用这种方法来实施操作系统级的虚拟化之前采取预防 措施。许多手段都能利用容器技术所特有的安全性风险。漏洞会很快从共 享服务器内核扩散到驻留在服务器上的众多容器。不可信代码可利用系统 中的漏洞，在最糟的情况下，甚至会将私密、敏感的信息暴露给黑客。 受到法规监管的企业无力承受安全责任和可能的处罚，包括因数据完整性 攻击所带来的财务损失和丧失客户信任。 本文剖析了围绕容器使用的安全性问题，并详述了安全专业人员如何才能 制定措施来化解容器使用中的风险并保护代码的完整性。 解决挑战 要化解容器特有的安全性风险，需要悉心规划、保持警惕，并需要一项专门为降低风险而设 计的有效解决方案。挑战分为两个层面： • 识别可能会危害容器使用的不可信代码 • 实施补救来纠正所发现的漏洞问题 容器技术的其