[發明專利]一種容器零信任安全防護方法及系統

在審

• 申請號: 202110786066.8
• 申請日: 2021-07-12
• 公開（公告）號: CN113595995A
• 公開（公告）日: 2021-11-02
• 發明（設計）人: 程筱彪;徐雷;張曼君
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 劉杰;龍濤峰

1.一種容器零信任安全防護方法，其特征在于，包括以下步驟：

獲取容器的入口流量，得到所述入口流量的屬性在周期內的特征值；

統計所述屬性的特征值在所述周期內出現的頻率分布，從而計算所述屬性在所述周期內的熵值；

根據所述屬性在不同周期的歷史熵值來計算平均熵值和熵值方差，從而得到合理閾值；以及

在所述屬性中的至少一個在所述周期內的熵值超出相應的合理閾值的情況下，發出所述容器被攻擊的警告。

2.根據權利要求1所述的容器零信任安全防護方法，其特征在于，

統計所述屬性的特征值在所述周期內出現的次數，匯總得到所述屬性的特征次數映射表。

3.根據權利要求2所述的容器零信任安全防護方法，其特征在于，計算所述屬性的特征值在所述周期內出現的頻率，將所述特征次數映射表中的所述次數替換為所述頻率，從而得到特征頻率映射表。

4.根據權利要求3所述的容器零信任安全防護方法，其特征在于，

根據所述特征頻率映射表計算所述屬性在所述周期內的熵值，所述熵值通過下式計算：

其中，P_i表示第i個屬性，H(P_i)表示所述第i個屬性的熵值，r_j表示所述第i個屬性的第j個特征值在所述周期內出現的頻率，n為所述第i個屬性的特征值在所述周期內的數量，i、j和n均為不為零的正整數。

5.根據權利要求4所述的容器零信任安全防護方法，其特征在于，

所述合理閾值在所述平均熵值減去所述熵值方差的值以上且所述平均熵值加上所述熵值方差的值以下的范圍內。

6.根據權利要求5所述的容器零信任安全防護方法，其特征在于，

在發出所述警告之后，在確認所述容器被攻擊的情況下，屏蔽被攻擊的所述容器，并且將所述入口流量負載到其它同類容器中。

7.根據權利要求1至6中任一項所述的容器零信任安全防護方法，其特征在于，

所述入口流量的目的IP地址以所述容器為目的地。

8.根據權利要求1至6中任一項所述的容器零信任安全防護方法，其特征在于，所述屬性包括所述入口流量的源IP地址、源端口號和目的端口號。

9.一種容器零信任安全防護系統，其特征在于，所述容器零信任安全防護系統用于執行根據權利要求1至8中任一項所述的容器零信任安全防護方法，所述容器零信任安全防護系統包括主機、網絡鏈路、分光器、流量解析器和容器，所述入口流量從所述主機經由所述網絡鏈路流向所述容器，所述分光器部署在所述網絡鏈路上，并且所述分光器配置為將來自所述主機的流量復制到所述流量解析器中，所述流量解析器配置為根據所述流量的目的IP地址提取出以所述容器為目的地的所述入口流量，提取所述入口流量的屬性，計算所述屬性的所述熵值和所述合理閾值，并且判斷所述熵值是否超出所述合理閾值。