申请/专利权人：天翼云科技有限公司

申请日：2022-12-07

公开（公告）日：2023-03-14

公开（公告）号：CN115795440A

主分类号：G06F21/46

分类号：G06F21/46;G06F9/455;G06F12/0877

优先权：

专利状态码：在审-实质审查的生效

法律状态：2023.03.31#实质审查的生效;2023.03.14#公开

摘要：本发明涉及信息技术领域，具体公开了一种容器内应用服务的弱密码检测方法及系统，所述方法包括：根据容器的网络空间NameSpaceID获取内核中容器nelinksocket信息，获取所述容器的网络端口信息；容器网络端口和进程信息关联和扩展丰富，获取所述容器所有进程并依据所述容器netlinksocket信息的网络信息进行匹配所述容器，并获取该容器对应于宿主机的网络IP地址。本发明通过内核netlinksocket构建容器网络和进程信息精准筛选识别弱密码检测目标和检测方式，能够实时检测容器进程运行时动态变更的弱密码安全问题，减少漏报误报。

主权项：1.一种容器内应用服务的弱密码检测方法，其特征在于，所述方法包括：步骤S100，根据容器的网络空间NameSpaceID获取内核中容器nelinksocket信息，获取所述容器的网络端口信息；步骤S200，容器网络端口和进程信息关联，获取所述容器所有进程并依据所述容器netlinksocket信息的网络信息进行匹配，并获取该容器对应于宿主机的网络IP地址；步骤S300，容器应用服务识别和资产搜集，根据上述信息，收集对应配置、资产文件信息以及容器程序动态信息；步骤S400，容器应用服务弱密码检测，对容器应用服务弱密码检测；步骤S500，容器应用服务弱密码检测信息缓存，对容器应用服务弱密码检测后的信息进行缓存；步骤S600，扫描汇总模块，将各容器扫描结果进行汇总展示，体现所述机器所有容器弱密码安全问题。

全文数据：

权利要求：

百度查询： 天翼云科技有限公司 一种容器内应用服务的弱密码检测方法和系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD