[發明專利]容器鏡像檢測方法和裝置、電子設備、存儲介質

在審

• 申請號: 202011565572.6
• 申請日: 2020-12-25
• 公開（公告）號: CN112613041A
• 公開（公告）日: 2021-04-06
• 發明（設計）人: 趙銘;林圳杰;嚴志華
• 申請（專利權）人: 南方電網深圳數字電網研究院有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/53
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 黃廣龍

1.一種容器鏡像檢測方法，其特征在于，包括：

獲取待檢測的原始容器鏡像；

對所述原始容器鏡像進行打包，得到初步容器鏡像；

對所述初步容器鏡像進行解壓，得到所述目標容器鏡像；

通過Clair工具對所述目標容器鏡像進行特征提取，得到特征數據；

通過所述Clair工具將所述特征數據與預設的CVE漏洞數據庫進行比對，查詢漏洞數據。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

對所述目標容器鏡像進行標記；

將標記后的所述目標容器鏡像進行推送；

對推送的所述目標容器鏡像進行掃描。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若查詢到所述漏洞數據，則生成漏洞報告；其中，所述漏洞報告包括漏洞當前版本信息和修復版本信息。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

根據所述漏洞報告和預設的當前基礎鏡像生成更新基礎鏡像；所述更新基礎鏡像用于修復所述漏洞數據。

5.根據權利要求1至4任意一項所述的方法，其特征在于，所述目標容器鏡像包括分層文件和描述文件，所述分層文件為目標容器鏡像分層數據，所述方法還包括：

調用每一所述描述文件；

根據每一所述描述文件的層序提交所述目標容器鏡像分層數據。

6.根據權利要求1至4任意一項所述的方法，其特征在于，所述方法還包括：

獲取所述目標容器鏡像所在倉庫的運行狀態；

若所述目標容器鏡像所在倉庫的運行狀態為正常狀態，則拉取所述目標容器鏡像。

7.根據權利要求2至4任意一項所述的方法，其特征在于，所述方法還包括：

清理掃描成功后的打包文件，其中，所述打包文件為tar包。

8.一種容器鏡像檢測裝置，其特征在于，包括：

鏡像獲取模塊，用于獲取待檢測的原始容器鏡像；

鏡像打包模塊，用于對所述原始容器鏡像進行打包，得到初步容器鏡像；

鏡像解壓模塊，用于對所述初步容器鏡像進行解壓，得到所述目標容器鏡像；

特征提取模塊，用于通過Clair工具對所述目標容器鏡像進行特征提取，得到特征數據；

鏡像掃描模塊，用于通過所述Clair工具將所述特征數據與預設的CVE漏洞數據庫進行比對，查詢漏洞數據。

9.一種電子設備，其特征在于，包括：

至少一個存儲器；

至少一個處理器；

至少一個程序；

所述程序被存儲在所述存儲器中，所述處理器執行所述至少一個程序以實現如權利要求1至7任一項所述的方法。

10.一種存儲介質，所述存儲介質為計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有計算機可執行指令，所述計算機可執行指令用于使計算機執行：

如權利要求1至7任一項所述的方法。