[发明专利]一种容器内进程、文件和网络访问控制方法有效
| 申请号: | 202210178830.8 | 申请日: | 2022-02-25 |
| 公开(公告)号: | CN114546598B | 公开(公告)日: | 2022-10-21 |
| 发明(设计)人: | 熊潇潇;袁曙光;王震 | 申请(专利权)人: | 北京小佑网络科技有限公司 |
| 主分类号: | G06F9/455 | 分类号: | G06F9/455 |
| 代理公司: | 北京远创理想知识产权代理事务所(普通合伙) 11513 | 代理人: | 卫安乐 |
| 地址: | 102208 北京市昌平区回龙*** | 国省代码: | 北京;11 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | 本发明提供一种容器内进程、文件和网络访问控制方法,包括:在宿主机上创建动态共享库程序;在宿主机上安装探针容器,通过探针容器将动态共享库程序放入宿主机上需要监控的业务容器中;部署安全运营平台,并使安全运营平台与探针容器保持通信,通过安全运营平台动态配置安全策略,并且下发到探针容器;探针容器根据安全策略,配置动态共享库文件、安全规则文件并监控回执管道文件;业务容器内的行为触发安全策略后,把事件记录写入管道,探针容器监听到事件发生,向安全运营平台上报容器安全事件,安全运营平台显示告警。本发明对程序性能损耗低;可实时动态配置安全策略;可实时接收触发安全策略的行为;控制范围粒度更细;风险更低。 | ||
| 搜索关键词: | 一种 容器 进程 文件 网络 访问 控制 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京小佑网络科技有限公司,未经北京小佑网络科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202210178830.8/,转载请声明来源钻瓜专利网。





