云计算中使用容器技术的信息安全风险与对策

doi:10.3969/j.issn.1671-1122.2015.09.062

信息网络安全 ›› 2015, Vol. 15 ›› Issue (9): 278-282.doi: 10.3969/j.issn.1671-1122.2015.09.062

云计算中使用容器技术的信息安全风险与对策

张楠()

天津市滨海新区人民检察院,天津 300457

收稿日期:2015-07-15 出版日期:2015-09-30 发布日期:2015-11-13
作者简介:
作者简介：张楠（1982-）,男,天津,硕士,主要研究方向：检察机关信息化与信息安全。

Information Security Risks and Countermeasures of Container-Based Virtualization in Cloud Computing Environment

Nan ZHANG()

People’s Procuratorate of Binhai New Area, Tianjin 300457, China

Received:2015-07-15 Online:2015-09-30 Published:2015-11-13

摘要/Abstract

摘要：

近两年来以Docker为代表的高级操作系统容器技术得到迅猛发展,越来越多的企业参与容器技术的开发与应用,其在云计算基础设施和服务中的部署量也是逐年增加,可以说已经引发了信息技术的新一轮革命。然而因为云计算安全技术具有相对滞后性,目前尚无法对云计算容器进行有效监控和防护,因此现阶段在云计算环境中使用容器技术必将面临巨大的信息安全风险。文章尝试从容器技术的实现方法入手,对云环境中使用容器技术的信息安全风险进行分析,并给出相应的对策。

关键词: 云计算, 信息安全, 容器技术

Abstract:

In the last two years, the advanced container-based virtualization technology (which is represented by Docker) has been rapidly developed, and has been applied in more and more cloud computing infrastructures or services. However, for the security technology always falling behind, the containers cannot be secured by the existing cloud computing security technology. Therefore, using containers in cloud computing infrastructures will face huge risks of information security. This paper tries to analyze these risks and tries to give the corresponding countermeasures.

Key words: cloud computing, information security, container-based virtualization

中图分类号:

TP309

张楠. 云计算中使用容器技术的信息安全风险与对策[J]. 信息网络安全, 2015, 15(9): 278-282.

Nan ZHANG. Information Security Risks and Countermeasures of Container-Based Virtualization in Cloud Computing Environment[J]. Netinfo Security, 2015, 15(9): 278-282.

图/表 3

参考文献 19

[1]	KAMP P H, WATSON R N M. Jails: Confining the omnipotent root[C]//Proceedings of t-he 2nd International SANE Conference, 2000: 116.
[2]	PRICE D, TUCKER A.Solaris Zones: Operating System Support for Consolidating Commercial Workloads[C]//LISA, 2004: 241-254.
[3]	SOLTESZ S, PÖTZL H, FIUCZYNSKI M E, et al. Container-based Operating System Virtu-alization: A Scalable, High-performance Alternative to Hypervisors[J]. Proceedings of Eurosys, 2007, 41(3): 275-288.
[4]	HELSLEY M. LXC: Linux container tools[EB/OL]. .
[5]	XAVIER M G, NEVES M V, ROSSI F D, et al.Performance Evaluation of Container-Based Virtualization for High Performance Computing Environments[C]//16th Euromicro Conference on Parallel, Distributed and Network-Based Processing (PDP 2008), IEEE, 2013: 233-240.
[6]	沈长达,尤俊生,钱镜洁. TrueCrypt加密容器快速检测技术[J]. 信息网络安全,2014,(9):220-222.
[7]	MERKEL D. Docker: lightweight linux containers for consistent development and dep-loyment[EB/OL]. .
[8]	陈驰,于晶. 云计算安全体系[M]. 北京:科学出版社,2014.
[9]	秦志光,包文意,赵洋,等. 云存储中一种模糊关键字搜索加密方案[J]. 信息网络安全,2015,(6):7-12.
[10]	冯登国,张敏,张妍,等. 云计算安全研究[J]. 软件学报,2011,22(1):71-83.
[11]	张云勇,陈清金,潘松柏,等. 云计算安全关键技术分析[J]. 电信科学,2010,26(9):64-69.
[12]	周国安,李强,陈新,等. 云环境下海量小文件存储技术研究综述[J]. 信息网络安全,2014,(6):11-17.
[13]	董宁. 云计算环境下的信息安全防护策略探析[J]. 电子测试,2014,(5):141-142.
[14]	王静. 基于飞腾平台的容器虚拟化技术研究[D]. 长沙:国防科学技术大学,2013.
[15]	薄明霞,陈军,王渭清. 云计算安全体系架构研究[J]. 信息网络安全,2011,(8):79-81.
[16]	Shocker. Docker PoC VMM-container breakout[EB/OL]. .
[17]	GUMMARAJU J, DESIKAN T, TURNER Y. Over 30% of Official Images in Docker Hub C-ontain High Priority Security Vulnerabilities[EB/OL]. .
[18]	秦志光,吴世坤,熊虎. 云存储服务中数据完整性审计方案综述[J]. 信息网络安全,2014,(7):1-6.
[19]	岑义涛. 从Docker容器漏洞谈Docker安全[EB/OL]. .

云计算中使用容器技术的信息安全风险与对策

Information Security Risks and Countermeasures of Container-Based Virtualization in Cloud Computing Environment

RichHTML

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

图/表 3

参考文献 19

相关文章 15

编辑推荐

Metrics

本文评价

[1]	刘渊, 乔巍. 云环境下基于Kubernetes集群系统的容器网络研究与优化[J]. 信息网络安全, 2020, 20(3): 36-44.
[2]	白嘉萌, 寇英帅, 刘泽艺, 查达仁. 云计算平台基于角色的权限管理系统设计与实现[J]. 信息网络安全, 2020, 20(1): 75-82.
[3]	任良钦, 王伟, 王琼霄, 鲁琳俪. 一种新型云密码计算平台架构及实现[J]. 信息网络安全, 2019, 19(9): 91-95.
[4]	余奕, 吕良双, 李肖坚, 王天博. 面向移动云计算场景的动态网络拓扑描述语言[J]. 信息网络安全, 2019, 19(9): 120-124.
[5]	王紫璇, 吕良双, 李肖坚, 王天博. 基于共享存储的OpenStack虚拟机应用分发策略[J]. 信息网络安全, 2019, 19(9): 125-129.
[6]	周艺华, 吕竹青, 杨宇光, 侍伟敏. 基于区块链技术的数据存证管理系统[J]. 信息网络安全, 2019, 19(8): 8-14.
[7]	崔艳鹏, 冯璐铭, 闫峥, 蔺华庆. 基于程序切片技术的云计算软件安全模型研究[J]. 信息网络安全, 2019, 19(7): 31-41.
[8]	葛新瑞, 崔巍, 郝蓉, 于佳. 加密云数据上支持可验证的关键词排序搜索方案[J]. 信息网络安全, 2019, 19(7): 82-89.
[9]	田春岐, 李静, 王伟, 张礼庆. 一种基于机器学习的Spark容器集群性能提升方法[J]. 信息网络安全, 2019, 19(4): 11-19.
[10]	赵谱, 崔巍, 郝蓉, 于佳. 一种针对El-Gamal数字签名生成的安全外包计算方案[J]. 信息网络安全, 2019, 19(3): 81-86.
[11]	张振峰, 张志文, 王睿超. 网络安全等级保护2.0云计算安全合规能力模型[J]. 信息网络安全, 2019, 19(11): 1-7.
[12]	黎琳, 张旭霞. zk-snark的双线性对的国密化方案[J]. 信息网络安全, 2019, 19(10): 10-15.
[13]	冯新扬, 沈建京. 一种基于Yarn云计算平台与NMF的大数据聚类算法[J]. 信息网络安全, 2018, 18(8): 43-49.
[14]	陶源, 黄涛, 张墨涵, 黎水林. 网络安全态势感知关键技术研究及发展趋势分析[J]. 信息网络安全, 2018, 18(8): 79-85.
[15]	张琦, 林喜军, 曲海鹏. 云计算中支持授权相等测试的基于身份加密方案[J]. 信息网络安全, 2018, 18(6): 52-60.