China Dataset

伊戈尔·诺维科夫| 2016 年 2 月 20 日
当谈到软件安全时，任何新事物通常都要极其谨慎地对待。但如果我们谈论的是容器及其保护手段呢？这种虚拟化技术仍然处于大多数组织的许多 IT 部门的门口。因此，如今有关该领域安全工具应用的开发被视为构建新平台的重要组成部分。

专家表示，不久的将来虚拟容器将成为IT基础设施的常见元素。在一些公司，这种情况已经发生了。据信他们将通过以下路线之一抵达那里：

以Docker平台上容器的形式；
基于CoreOS运行环境中编译好的运行时容器rkt；
以通用容器的形式构建于新兴的开放容器倡议标准之上，该标准基于熟悉的 Docker 技术。
虚拟容器的当前保护级别
虚拟容器用于在隔离环境中托管系统服务或应用程序。它们是作为目前流行的虚拟机（VM）的替代品而出现的，虚拟机是具有全套操作工具和应用程序内容的独立软件对象。

虽然容器出现得较晚，并且在开发时就考虑到了以前的问题，但虚拟机的安全性级别要高得多。原因如下：

与在容器环境中运行时相比，在同一主机上的 印度电报数据 不同虚拟机中运行的应用程序彼此之间的隔离程度更高。
容器与主机的隔离级别也低于 VM 管理程序的隔离级别。例如，如果容器中运行的进程设法获得 root 权限，它将自动在运行容器的主机上获得 root 级特权。
容器管理系统尚未达到虚拟机管理工具的成熟度。例如，由于其功能有限，系统中可能会出现过期或不安全的容器镜像。与虚拟机环境相比，发生这种情况的风险要高得多。如果主机上出现以前被黑客攻击过的容器，那么通往工作应用程序环境的道路通常是为他们开放的。
与在传统环境中操作虚拟机和支持应用程序工作相比，IT 专业人员在使用容器方面积累的经验水平甚至更低。尚无在容器环境中实施更新流程、配置应用程序和操作系统的经验。防止违法行为和保护集装箱的经验同样也还不够。
然而，容器技术本身也有显著的优势，包括在安全相关的方面。

与传统部署相比，容器在同一主机上运行的应用程序之间提供了更高程度的隔离。
容器的引入导致系统内部启动了一组轻量级的应用程序，因此攻击面缩小了。