[發明專利]一種基于sidecar方案的kubernetes業務容器安全性探測方法

在審

• 申請號: 202010691148.X
• 申請日: 2020-07-17
• 公開（公告）號: CN111865971A
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 李斌;楊帆;吳震;張正強
• 申請（專利權）人: 成都三零凱天通信實業有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F9/455
• 代理公司: 成都九鼎天元知識產權代理有限公司 51214
• 代理人: 錢成岑

1.一種基于sidecar方案的kubernetes業務容器安全性探測方法，其特征在于，包括：

在內核中集成基于LSM和/或Rootkit的安全模塊；

在Pod中為每一個需要監測和控制的kubernetes業務容器添加統一的sidecar容器，并為Pod中的多容器開啟共享進程命名空間；

sidecar容器中的監控進程與內核進行通訊，使sidecar容器中的監控進程和安全模塊配合起來，根據sidecar容器中的安全監測選項，對kubernetes業務容器中的進程和文件系統進行監測和控制。

2.根據權利要求1所述的基于sidecar方案的kubernetes業務容器安全性探測方法，其特征在于，所述在內核中集成基于LSM和/或Rootkit的安全模塊的方法為：

修改宿主機的內核代碼，添加基于LSM的安全訪問鉤子，并在內核中開啟內核服務，然后等待與sidecar容器中的監控進程進行通訊；

當不能修改宿主機的內核代碼時，動態插入基于Rootkit的安全監測模塊，并在內核中開啟內核服務，然后等待與sidecar容器中的監控進程進行通訊。

3.根據權利要求1所述的基于sidecar方案的kubernetes業務容器安全性探測方法，其特征在于，在添加的sidecar容器中，能夠根據業務需要自定義配置sidecar容器的安全監測選項。

4.根據權利要求4所述的基于sidecar方案的kubernetes業務容器安全性探測方法，其特征在于，所述根據業務需要自定義配置sidecar容器的安全監測選項的方法為：通過環境變量配置覆蓋sidecar容器中默認的安全監測選項。

5.根據權利要求1所述的基于sidecar方案的kubernetes業務容器安全性探測方法，其特征在于，sidecar容器先于kubernetes業務容器啟動。

6.根據權利要求1所述的基于sidecar方案的kubernetes業務容器安全性探測方法，其特征在于，當發現kubernetes業務容器中的異常行文時，對異常行為進行的操作包括終止、告警和/或記錄日志。