概述

“容器”是一種高效、彈性、易移植的輕量級(jí)虛擬化技術(shù)，能夠幫助開(kāi)發(fā)人員提升工作效率，進(jìn)而提高企業(yè)生產(chǎn)力。隨著容器技術(shù)廣泛應(yīng)用于各行各業(yè)，其在提供便利的同時(shí)，也引入了如下常見(jiàn)安全風(fēng)險(xiǎn)：

針對(duì)以上不斷凸顯卻缺乏有效技術(shù)防護(hù)措施的安全風(fēng)險(xiǎn)，天融信推出了基于容器全生命周期防護(hù)理念的安全解決方案——天融信容器安全防護(hù)系統(tǒng)，為客戶(hù)的容器平臺(tái)提供多層次、立體化的安全防護(hù)。

天融信容器安全防護(hù)系統(tǒng)

針對(duì)容器環(huán)境下的安全問(wèn)題，天融信容器安全防護(hù)系統(tǒng)以容器環(huán)境安全、容器鏡像安全、容器網(wǎng)絡(luò)安全、工作負(fù)載安全四個(gè)維度為切入點(diǎn)，通過(guò)建立從主機(jī)層到容器應(yīng)用層的縱深防御體系，確保容器環(huán)境中業(yè)務(wù)系統(tǒng)安全可靠運(yùn)行。

容器環(huán)境安全

通過(guò)漏洞掃描功能可檢測(cè)容器宿主機(jī)系統(tǒng)漏洞和容器應(yīng)用軟件漏洞，幫助客戶(hù)及時(shí)發(fā)現(xiàn)容器環(huán)境安全風(fēng)險(xiǎn)，并給出漏洞修復(fù)建議。同時(shí)，通過(guò)系統(tǒng)中安全基線檢查功能可對(duì)容器環(huán)境進(jìn)行安全配置檢查，及時(shí)發(fā)現(xiàn)不規(guī)范的容器環(huán)境配置，并給出相應(yīng)的修復(fù)方案，幫助客戶(hù)解決由配置不規(guī)范引發(fā)的非必要的端口和服務(wù)暴露等安全隱患。

容器鏡像安全

通過(guò)容器鏡像掃描功能可深度掃描容器鏡像中的系統(tǒng)漏洞、應(yīng)用軟件漏洞、病毒木馬以及敏感信息等，幫助客戶(hù)發(fā)現(xiàn)不安全鏡像，并通過(guò)容器啟動(dòng)保護(hù)功能禁止不安全鏡像啟用，從源頭上解決容器鏡像安全問(wèn)題。

容器網(wǎng)絡(luò)安全

通過(guò)容器微隔離功能實(shí)現(xiàn)以單個(gè)容器為獨(dú)立體的全方位控制，減少隔離容器之間不必要的網(wǎng)絡(luò)連接，從而避免暴露非必要的端口。同時(shí)，對(duì)于容器之間訪問(wèn)產(chǎn)生的非加密流量，天融信容器安全防護(hù)系統(tǒng)可提供加密服務(wù)，從而防止容器流量被劫持破解，為客戶(hù)容器間東西向流量安全提供保障。

工作負(fù)載安全

天融信容器安全防護(hù)系統(tǒng)可提供多種安全機(jī)制保障工作負(fù)載的安全：容器啟動(dòng)保護(hù)功能可避免沒(méi)有通過(guò)安全檢測(cè)的工作負(fù)載啟動(dòng)；容器逃逸防護(hù)功能可檢測(cè)和分析工作負(fù)載運(yùn)行過(guò)程中的異常掛載宿主機(jī)目錄、違規(guī)進(jìn)程調(diào)用和違規(guī)系統(tǒng)操作；Web漏掃功能可保障工作負(fù)載對(duì)外提供的服務(wù)應(yīng)用的安全性。通過(guò)多重安全機(jī)制的聯(lián)合防護(hù)，產(chǎn)品可幫助客戶(hù)避免工作負(fù)載運(yùn)行時(shí)面臨的容器逃逸風(fēng)險(xiǎn)。

展望未來(lái)

未來(lái)，越來(lái)越多的企業(yè)客戶(hù)將在數(shù)字化轉(zhuǎn)型中選擇容器以及相關(guān)的云原生應(yīng)用，天融信容器防護(hù)系統(tǒng)的重磅發(fā)布代表了天融信在云原生安全領(lǐng)域的又一次重要實(shí)踐。天融信始終以捍衛(wèi)網(wǎng)絡(luò)安全為己任，不斷推出滿(mǎn)足企業(yè)客戶(hù)安全需求的產(chǎn)品與服務(wù)，積極應(yīng)對(duì)新的安全威脅與挑戰(zhàn)，為保障國(guó)家網(wǎng)絡(luò)空間安全貢獻(xiàn)企業(yè)力量。