[發(fā)明專利]一種容器鏡像的檢測方法及客戶端、服務(wù)端

在審

• 申請?zhí)枺?/td>: 202210927234.5
• 申請日: 2022-08-03
• 公開（公告）號(hào): CN115396159A
• 公開（公告）日: 2022-11-25
• 發(fā)明（設(shè)計(jì)）人: 黃超;杜楊浩
• 申請（專利權(quán)）人: 深圳前海環(huán)融聯(lián)易信息科技服務(wù)有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L67/1095
• 代理公司: 北京中強(qiáng)智尚知識(shí)產(chǎn)權(quán)代理有限公司 11448
• 代理人: 陳宇楠

1.一種容器鏡像的檢測方法，應(yīng)用于邊緣網(wǎng)絡(luò)節(jié)點(diǎn)的客戶端，其特征在于，包括：

從邊緣網(wǎng)絡(luò)節(jié)點(diǎn)的容器引擎中獲取待掃描容器的鏡像數(shù)據(jù)；

對所述鏡像數(shù)據(jù)進(jìn)行解析得到鏡像分層信息，將攜帶所述鏡像分層信息的漏洞掃描請求發(fā)送到云平臺(tái)控制中心的服務(wù)端，以使得所述服務(wù)端基于所述鏡像分層信息進(jìn)行漏洞掃描；

接收所述服務(wù)端發(fā)送的掃描結(jié)果，完成對所述待掃描容器的鏡像檢測。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對所述鏡像數(shù)據(jù)進(jìn)行解析得到鏡像分層信息包括：

獲取所述鏡像數(shù)據(jù)的代碼數(shù)據(jù)；

通過檢測所述代碼數(shù)據(jù)中各個(gè)鏡像層存儲(chǔ)的唯一識(shí)別碼信息，得到所述鏡像數(shù)據(jù)的鏡像分層信息。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述接收所述服務(wù)端發(fā)送的掃描結(jié)果，完成對所述待掃描容器的鏡像檢測之后，所述方法還包括：

從所述邊緣網(wǎng)絡(luò)節(jié)點(diǎn)的容器引擎中獲取所述待掃描容器的鏡像分層清單，將所述鏡像分層清單中的第一鏡像層與所述鏡像分層信息中的第二鏡像層進(jìn)行比對，得到差異鏡像層；

若檢測到所述差異鏡像層為缺失鏡像層，則向所述服務(wù)端發(fā)送缺失鏡像層查詢請求，以使得所述服務(wù)端從本地緩存中加載所述缺失鏡像層所對應(yīng)的缺失鏡像分層信息；

若檢測到所述差異鏡像層為新增鏡像層，則從所述容器引擎中獲取所述新增鏡像層對應(yīng)的鏡像數(shù)據(jù)進(jìn)行解析得到新增鏡像分層信息，并將攜帶所述新增鏡像分層信息的漏洞掃描請求發(fā)送到所述服務(wù)端。

4.一種容器鏡像的檢測方法，應(yīng)用于云平臺(tái)控制中心的服務(wù)端，其特征在于，包括：

從第三方下載漏洞數(shù)據(jù)庫進(jìn)行本地保存；

接收至少一個(gè)邊緣網(wǎng)絡(luò)節(jié)點(diǎn)的客戶端的漏洞掃描請求，按照接收所述漏洞掃描請求的時(shí)間先后順序提取所述漏洞掃描請求中攜帶的鏡像分層信息；

基于所述漏洞數(shù)據(jù)庫對所述鏡像分層信息進(jìn)行漏洞掃描，將掃描結(jié)果發(fā)送到所述客戶端。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述基于所述漏洞數(shù)據(jù)庫對所述鏡像分層信息進(jìn)行漏洞掃描包括：

將所述鏡像分層信息中的數(shù)據(jù)與所述漏洞數(shù)據(jù)庫中不同漏洞類型的漏洞數(shù)據(jù)進(jìn)行一一匹配；

將匹配成功的所述漏洞數(shù)據(jù)所對應(yīng)的漏洞類型確定為所述漏洞掃描的漏洞結(jié)果。

6.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述接收至少一個(gè)邊緣網(wǎng)絡(luò)節(jié)點(diǎn)的客戶端的漏洞掃描請求，按照接收所述漏洞掃描請求的時(shí)間先后順序提取所述漏洞掃描請求中攜帶的鏡像分層信息之后，所述方法還包括：

將所述鏡像分層信息存儲(chǔ)到本地緩存中；

當(dāng)接收到所述客戶端發(fā)送的缺失鏡像層查詢請求時(shí)，從所述本地緩存中獲取所述缺失鏡像層查詢請求中待查詢的所述缺失鏡像層的鏡像分層信息。

7.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述方法還包括：

接收攜帶新增鏡像分層信息的漏洞掃描請求；

基于所述漏洞數(shù)據(jù)庫對所述新增鏡像分層信息進(jìn)行漏洞掃描，將掃描結(jié)果發(fā)送到所述客戶端。

8.一種客戶端，其特征在于，包括：

數(shù)據(jù)獲取模塊，用于從邊緣網(wǎng)絡(luò)節(jié)點(diǎn)的容器引擎中獲取待掃描容器的鏡像數(shù)據(jù)；

解析及發(fā)送模塊，對所述鏡像數(shù)據(jù)進(jìn)行解析得到鏡像分層信息，將攜帶所述鏡像分層信息的漏洞掃描請求發(fā)送到云平臺(tái)控制中心的服務(wù)端，以使得所述服務(wù)端基于所述鏡像分層信息進(jìn)行漏洞掃描；

接收模塊，接收所述服務(wù)端發(fā)送的掃描結(jié)果，完成對所述待掃描容器的鏡像檢測。

9.一種服務(wù)端，其特征在于，包括：

數(shù)據(jù)庫下載模塊，用于從第三方下載漏洞數(shù)據(jù)庫進(jìn)行本地保存；

信息提取模塊，用于接收至少一個(gè)邊緣網(wǎng)絡(luò)節(jié)點(diǎn)的客戶端的漏洞掃描請求，按照接收所述漏洞掃描請求的時(shí)間先后順序提取所述漏洞掃描請求中攜帶的鏡像分層信息；

漏洞掃描模塊，用于基于所述漏洞數(shù)據(jù)庫對所述鏡像分層信息進(jìn)行漏洞掃描，將掃描結(jié)果發(fā)送到所述客戶端。