【技术实现步骤摘要】
容器流量的安全检测方法、系统、电子设备和存储介质
[0001]本申请涉及计算机安全
,具体而言,涉及容器流量的安全检测方法、系统、电子设备和存储介质。
技术介绍
[0002]随着科技的不断发展,应用程序的容器化已成为了新的趋势。在应用程序的容器化技术中,可以在容器的宿主机上部署一个或多个容器,这些容器能够接收或向外发送数据,从而形成容器流量,而容器流量中可能会携带网络攻击信息,因此对容器流量进行安全检测至关重要。
技术实现思路
[0003]本申请实施例的目的在于提供容器流量的安全检测方法、系统、电子设备和存储介质,用于对容器流量的安全性进行检测。
[0004]本申请实施例第一方面提供了一种容器流量的安全检测方法,宿主机设置有业务容器和安全服务容器,所述方法包括:
[0005]获取所述业务容器所收发的容器流量;
[0006]将所述容器流量重定向至所述安全服务容器,以用于通过所述安全服务容器对所述容器流量进行安全检测。
[0007]于一实施例中在所述容器流量通过安全检测的情况 ...
【技术保护点】
【技术特征摘要】
1.一种容器流量的安全检测方法,其特征在于,宿主机设置有业务容器和安全服务容器,所述方法包括:获取所述业务容器所收发的容器流量;将所述容器流量重定向至所述安全服务容器,以用于通过所述安全服务容器对所述容器流量进行安全检测。2.根据权利要求1所述的方法,其特征在于,在所述容器流量通过安全检测的情况下,所述方法还包括:向所述业务容器发送所述容器流量;或,向接收端发送所述容器流量。3.根据权利要求1所述的方法,其特征在于,所述宿主机设置有多个业务容器;以及,各个业务容器之间通信隔离;所述方法还包括:通过虚拟网络设备veth pair,构建所述安全服务容器与各个业务容器之间的通信连接。4.根据权利要求3所述的方法,其特征在于,所述虚拟网络设备veth pair包括in
‑
eth0网卡、eth0网卡、ex
‑
eth0网卡和veth0网卡;以及,通过虚拟网络设备veth pair,构建所述安全服务容器与各个业务容器之间的通信连接,具体包括:将所述in
‑
eth0网卡和所述ex
‑
eth0网卡设置于所述安全服务容器;所述in
‑
eth0网卡和所述ex
‑
eth0网卡,通过所述安全服务容器上所运行的安全服务进程进行通信连接;将所述eth0网卡设置各...
【专利技术属性】
技术研发人员:杨强,
申请(专利权)人:北京天融信科技有限公司北京天融信软件有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。