Docker容器安全风险和防御综述.docxVIP

? ? Docker容器安全风险和防御综述* ? ? 罗汉新，王金双 （中国人民解放军陆军工程大学 指挥控制工程学院，江苏 南京 210007） 0 引 言 Docker[1]是一种轻量级的虚拟化方式，将应用程序和运行环境打包成容器镜像，使得应用程序能够直接在容器中独立地运行。由于Docker拥有轻量化、高效率和易部署的特点，目前已被广泛应用于云计算和微服务架构中[2]。 根据国家安全漏洞库[3]统计，Docker 自2013年正式发布以来，截至2022 年8 月，累计发现124 个相关漏洞，其中高危以上漏洞占71%，这对应用生态安全和用户信心都带来了不利影响。因此，Docker 的安全性得到了产业界和学术界的广泛关注，许多研究思路和方法被不断提出。本文对Docker 安全相关的研究思路、方法和工具进行比较和分析，并指出未来可能的研究方向。 1 背景知识 1.1 Docker 架构 图1 为Docker 架构图。容器在宿主机上工作，并和其他容器共享宿主机内核。其中Docker 客户端和Docker 守护进程通过REST API进行通信，发送拉取镜像之类的命令行请求；Docker 守护进程用来处理Docker 客户端发送的请求；Docker 引擎是Docker 架构中的运行引擎；Docker 容器是容器服务的交付实体。 图1 Docker 架构 1.2 Docker 安全机制