[发明专利]一种基于容器技术的轻量级网络沙箱设置方法

权利要求书

1.一种基于容器技术的轻量级网络沙箱设置方法，其特征在于：所述设置方法步骤如下：

步骤一：运行容器化实例，并对在容器和操作系统中构建隔离监控层来阻隔非法的沙箱访问；

步骤二：启动攻击流量识别代理，将每一个容器化沙箱在代理中进行注册；

步骤三：针对不同沙箱不同的配置，提取流量识别逻辑，将该逻辑部署于识别代理之上；

步骤四：针对不同攻击流量，识别层自适应性将流量倒流至相应的容器化沙箱；

步骤五：对于接受流量的沙箱容器，将被单独隔离出来；

步骤六：同时启动两个相应的对照组沙箱容器；

步骤七：同时运行三个沙箱一段时间，收集三个沙箱的三组日志；

步骤八：将三组日志进行对照比较，运用区别化分析算法提取唯一存在于首个沙箱中的独特日志；

步骤九：将该独特日志分别展示给客户及安全分析人员，安全分析人员根据精简日志，开发安全防护方案。

2.如权利要求1所述的一种基于容器技术的轻量级网络沙箱设置方法，其特征在于：所述步骤一中启动容器来部署沙箱，因为容器无需模拟硬件及重新加载操作系统，所以利用沙箱技术有效地降低运行开销和部署时间。

3.如权利要求1所述的一种基于容器技术的轻量级网络沙箱设置方法，其特征在于：所述步骤一中在操作系统和沙箱层之间额外设计了隔离监控层，来提供对系统调用的监控。

4.如权利要求3所述的一种基于容器技术的轻量级网络沙箱设置方法，其特征在于：一旦在隔离监控层上发现沙箱试图通过系统调用接口来本地访问操作系统或者其他容器，隔离监控层将阻止类似操作以达到完全隔离的效果。

5.如权利要求1所述的一种基于容器技术的轻量级网络沙箱设置方法，其特征在于：同时启动多个不同配置的沙箱实例，通过中间层的流量识别，本沙箱可以自适应化的将不同沙箱与相应的分析实体进行结合。

6.如权利要求1所述的一种基于容器技术的轻量级网络沙箱设置方法，其特征在于：采用并行化容器分析技术，来提供高效的独特性分析，启动三个相同的容器沙箱，其中一个运行攻击事件或者病毒的运行，另外两个容器称为对照沙箱组。

7.如权利要求6所述的一种基于容器技术的轻量级网络沙箱设置方法，其特征在于：在另两个沙箱中，运行另外两个普通非恶意的网络访问或者合法程序，通过一段时间的运行，将收集到一个恶意攻击的分析日志A，和两个非攻击的分析日志B和C。

8.如权利要求7所述的一种基于容器技术的轻量级网络沙箱设置方法，其特征在于：针对这三个分析日志，采用区别化分析算法来提取唯一存在于分析日志A中的独特事件。