为如何解决好容器集群技术方面普及整个整个当中带来影响的有新安全如何如何解决好，中关村完整信息 安全测评再加入联盟其他组织 发起编制《侵删安全等级保护容器安全特别规定明确提出提出》，并于2023年7月1日起开展。该文件对构成容器集群的各个抽象结构特别规定明确提出提出个安全特别规定明确提出提出，原因涵盖涵盖 ：

·管理平台合作 ：涵盖涵盖 集中管控、其他身份验证智能汽车创新发展战略和授权机制、访问可以控制、审计和日志记录、安全配置等；

·计算节点：涵盖涵盖 节点的安全配置、漏洞修补、安全监控和日志记录、访问可以控制、策略迁移、恶意代码再检查等；

·集群侵删：涵盖涵盖 集群侵删的隔离、安全通信、访问可以控制、异常流量分析及等；

·容器镜像：涵盖涵盖 镜像的安全验证、安全配置、其他身份验证、漏洞修补、访问可以控制等；

·镜像仓库：涵盖涵盖 镜像智能汽车创新发展战略仓库的安全存储、安全验证、访问可以控制等；

·容器运行时：涵盖涵盖 运行时的安全配置、行为特别规定 审计、访问可以控制和准入可以控制等；

·容器完美状态 ：涵盖涵盖 容器完美状态 监控、行为特别规定 审计、容器隔离、异常检测等。

那么安全特别规定明确提出提出从1到4级逐级使其提高，对云专业服务商、云安全专业服务商、云开展方等反派角色应用提供了容器集群的安全指导，帮助你其他组织 和企业中使其提高其容器自然环境的安全性，使其提高潜在风险。

山石网科身为作为国内主流的云安全专业服务商，新推出个云铠主机安全防护平台合作 （以内 简称山石云铠）。该平台合作 基于CWPP框架体系，从资产梳理和可视化呈现、资产风险智能汽车创新发展战略识别、策略管控防护、威胁攻击防御、事后安全溯源五大当中出发，总体设计了资产梳理、微隔离、漏洞扫描、病毒查杀、行为特别规定 规则、准入策略、入侵防护等功能方面，为容器集群应用提供可靠的安全防护如何解决好方案。

容器流量可视、精细化管控和智能分析及

根据实际《侵删安全等级保护容器安全特别规定明确提出提出》特别规定明确提出提出：

应快速实现多所有用户场景下容器实例相互之间之间、容器与宿主机相互之间之间、容器与以及主机相互之间之相互之间之间侵删访问可以控制；

应监测容器集群内异常流量，对异常流量拦截。

山石云铠都支持基于容器配置细粒度微隔离策略，快速实现容器实例相互之间之间、容器与宿主机相互之间之间、容器与以及侵删相互之间之相互之间之间精细化侵删流量访问可以控制，确保容器的通信仅限于授权和特别规定的流量。

身为，山石云铠开展机器自认真学习技术方面构建容器的侵删安全基线，自动认真学习和分析及容器的流量。当被发现 容器的异常流量后，山石云铠也可及时识别并开展阻断措施。结果呢结果呢，山石云铠应用提供安全透视镜功能方面，也可为安全管理人员直观的呈现容器集群的侵删互访相互之间画像，帮助你安全管理人员快速聚焦违规流量，及时开展安全分析及和响应，使其使其提高容器集群的安全性。

容器镜像的合规再检查、漏洞扫描和病毒查杀

根据实际《侵删安全等级保护容器安全特别规定明确提出提出》特别规定明确提出提出：

应确保容器镜像只开展安全的基于容器镜像，仅涵盖必要的工具软件包或组件，对不安全镜像开展告警，并快速实现拦截；

除基于平台合作 组件外，应禁止业务容器实例开展特权所有用户和特权运行模式运行，开展特权所有用户运行容器行为特别规定 开展告警并拦截；

应确保容器镜像修复超危、高危、中危及低危侵删安全漏洞；

应识别容器镜像内的病毒、木马等恶意代码，对危险容器镜像告警并阻止该镜像再加入容器仓库。

山石云铠遵循安全基线合规统一标准，应用提供了对容器和镜像的合规性再检查功能方面。它也可再检查容器和镜像的配置文件、安全参数、组件完美状态 、权限加设等多个技术方面技术方面层面，以确保其符合安全基线合规特别规定明确提出提出，量减少潜在的合规风险。

涵盖涵盖 合规性再检查，山石云铠还都支持容器和镜像的漏洞扫描和病毒查杀功能方面。开开展展漏洞扫描，山石云铠也可及时识别和报告容器和镜像中已知的漏洞，以便所有用户及时修复。身为，开展病毒查杀功能方面，它也可检测和清除容器和镜像中则 潜在病毒文件，有效性预防黑客攻击。

容器运行的安全验证和准入可以控制

根据实际《侵删安全等级保护容器安全特别规定明确提出提出》特别规定明确提出提出：

应在容器镜像创建或部署整个整个当中集成扫描功能方面，都支持对Dockerfile和容器镜像的侵删安全漏洞扫描，对不安全的镜像开展告警并阻断创建或部署流程。

山石云铠应用提供了灵活的准入可以控制功能方面，使安全管理人员也可根据实际容器/镜像的合规再检查结果呢结果呢、Kubernetes应用标签、镜像漏洞扫描结果呢结果呢等多个因素自定义容器的准入策略。开展准入策略，山石云铠在容器运行时开开展展安全验证。也可容器不符合设定的安全特别规定明确提出提出，它也可自动开展告警或阻断容器的运行。那么也可防止不符合安全特别规定明确提出提出个容器即将进入运行完美状态 ，使其提高容器集群的安全风险。

容器实例的入侵防护和响应处置

根据实际《侵删安全等级保护容器安全特别规定明确提出提出》特别规定明确提出提出：

应监测对管理平台合作 和容器实例的攻击行为特别规定 并拦截，涵盖涵盖 容器逃逸、所有用户提权；

应对失陷容器开展响应处置，涵盖涵盖 关闭或细粒度隔离容器。

山石云铠应用提供了超强的入侵防御功能方面，内置的丰富入侵特征，也可检测到多种威胁，涵盖涵盖 web后门以此、反弹shell攻击、本地提权等常见攻击手法。涵盖涵盖 内置特征，山石云铠还都支持根据实际特定的外部条件自定义入侵检测特征和规则，涵盖涵盖 基于命令行等特征外部条件。所有用户也可根据实际多方面的能满足需求和自然环境特点，灵活定义入侵检测规则，能满足需求多样化的入侵防护能满足需求。

结果呢结果呢被发现 的威胁，山石云铠都支持自动告警，及时通知安全管理人员被发现 的入侵事件。身为，山石云铠还也可停用相关事件进程或容器，有效性阻断攻击的多方面 扩散和产生影响。结果呢结果呢风险容器，山石云铠还都支持基于微隔离技术方面开展隔离，限制其开展他容器和系统支持 的产生影响，使其提高总体安全性。

容器完美状态 的安全监控和风险阻断

根据实际《侵删安全等级保护容器安全特别规定明确提出提出》特别规定明确提出提出：

应审计容器实例事件，涵盖涵盖 进程、文件、侵删等事件。

应监测容器实例运行整个整个当中则 恶意代码上传、下载注册、横向传播行为特别规定 并拦截。

山石云铠应用提供了自定义Kubernetes应用认真学习时长的功能方面，允许所有用户根据实际实际能满足需求加设认真学习时长。在认真学习两个月，山石云铠会开展自动认真学习分析及应涵盖用过进程、文件和侵删行为特别规定 ，并生成相关事件的行为特别规定 模型。安全管理人员也可快速将那么行为特别规定 模型转化为行为特别规定 规则，那么规则也可用于检测和识别不合规的行为特别规定 ，涵盖涵盖 异常文件后续操作或可疑侵删通信等。被发现 不合规行为特别规定 后，山石云铠会自动开展告警、阻断或停用等动作动作姿势，以确保容器集群的安全性。

容器安全日志的备份

根据实际《侵删安全等级保护容器安全特别规定明确提出提出》特别规定明确提出提出：

应快速实现审计最终数据留存或备份，审计最终数据保存时间时间间应符合法律法规特别规定明确提出提出。

山石云铠都支持与日志专业服务器联动，将平台合作 的安全日志定期备份到日志专业服务器，能满足需求安全最终数据保存时间时间相互之间之间能满足需求。

涵盖涵盖 为容器集群应用提供安全防护以及，山石云铠还都支持为物理专业服务器、虚拟机等云部门工作负载应用提供一站式的安全防护如何解决好方案，覆盖私有云、公有云、混合云等多云场景，为复杂的企业中业务自然环境构建统一的安全防护体系！