[发明专利]一种基于容器技术的轻量级网络沙箱设置方法

摘要

本发明提供一种基于容器技术的轻量级网络沙箱设置方法，利用容器技术为以上沙箱的技术问题提供解决方案，利用容器虚拟化技术降低运行开销，利用容器自动化配置技术构造沙箱自动化配置技术，利用容器的并行分析技术，提供高效的独特性分析。

主权项

1.一种基于容器技术的轻量级网络沙箱设置方法，其特征在于：所述设置方法步骤如下：步骤一：运行容器化实例，并对在容器和操作系统中构建隔离监控层来阻隔非法的沙箱访问；步骤二：启动攻击流量识别代理，将每一个容器化沙箱在代理中进行注册；步骤三：针对不同沙箱不同的配置，提取流量识别逻辑，将该逻辑部署于识别代理之上；步骤四：针对不同攻击流量，识别层自适应性将流量倒流至相应的容器化沙箱；步骤五：对于接受流量的沙箱容器，将被单独隔离出来；步骤六：同时启动两个相应的对照组沙箱容器；步骤七：同时运行三个沙箱一段时间，收集三个沙箱的三组日志；步骤八：将三组日志进行对照比较，运用区别化分析算法提取唯一存在于首个沙箱中的独特日志；步骤九：将该独特日志分别展示给客户及安全分析人员，安全分析人员根据精简日志，开发安全防护方案。