[发明专利]一种Kubernetes云原生应用的动态安全检测方法

说明书

本发明公开了一种Kubernetes云原生应用的动态安全检测方法，属于云原生安全技术领域，包括：扫描正在运行的Chart应用状态，识别Chart应用运行的资源类型、镜像类型、资源使用情况，监控分析Chart应用行为并审计，分析出恶意镜像、资源耗尽攻击、可疑连接等安全问题。本发明对Kubernetes Chart应用的各种资源类型进行动态安全检测，识别确定Kubernetes Chart应用的运行情况，通过加载不同插件，对不同资源进行扫描、监控，保证系统安全。

技术领域

本发明涉及云原生安全技术领域，特别是一种Kubernetes云原生应用的动态安全检测方法。

背景技术

随着云计算的不断发展,容器和Kubernetes已经成为云原生应用的基石，Kubernetes正在成为广大互联网公司和传统IT行业进行云化和简化运维的利器，在生产环境上得到大规模部署并被越来越多的公司采用。

Chart应用是Kubernetes资源的打包，由Helm服务进行管理，使用Chart应用在Kubernetes集群中进行应用安装或卸载。

然而作为新兴技术，容器和Kubernetes相关的安全研究相对滞后,Kubernetes云平台也正面临着越来越多的攻击和威胁，目前仍然没有Kubernetes的Chart应用的动态安全检测方案，完全依赖于运维人员凭借经验手工排查。

发明内容

本发明的发明目的是，针对上述问题，提供一种Kubernetes云原生应用的动态安全检测方法，包括：扫描正在运行的Chart应用状态，识别Chart应用运行的资源类型、镜像类型、资源使用情况，监控分析Chart应用行为并审计，分析出恶意镜像、资源耗尽攻击、可疑连接等安全问题；能有效覆盖静态检测的不足，寻找静态检测中无法发现的代码缺陷和安全隐患。

为达到上述目的，本发明所采用的技术方案是：

一种Kubernetes云原生应用的动态安全检测方法,包括以下步骤：

S1、初始化系统配置，根据配置建立helm client和Kubernetes client连接目标helm服务器和Kubernetes；若是无法连接则退出；

S2、加载插件库，连接数据库；若是加载连接出错则显示错误信息后退出；

S3、监控CVE漏洞信息，将漏洞信息更新到本地数据库；通过Kubernetes client连接Kubernetes，记录当前运行的Kubernetes所有资源；

S4、通过helm client连接helm服务器，通过Chart应用识别插件，扫描正在运行的Chart应用，获取正在运行的Chart应用列表；

S5、根据上一步骤的Chart应用列表，扫描并记录单个Chart应用信息；且，每扫描出一个Chart应用信息，便执行步骤S6；重复前述程序扫描出下一个Chart应用信息，若所有Chart应用信息已经被扫描出，则执行步骤S10；

S6、根据上一步骤记录的单个Chart应用信息，使用Kubernetes client连接至Kubernetes，通过资源扫描插件，遍历该Chart应用所使用的所有资源的数据，同时将每一项资源所需要的扫描项记录下来，执行步骤S7；

S7、遍历上一步骤单个Chart应用的资源列表，且每遍历一项资源就根据该资源所需要的扫描项分发安全扫描任务，然后执行步骤S8；重复前述程序遍历下一项资源，若该资源列表已经被遍历完，则执行步骤S9；

S8、根据传入的资源信息加载相应的扫描项，分别进行安全扫描任务，生成相应的报告，发送至步骤S9；