申请/专利权人：中国人民解放军战略支援部队信息工程大学

申请日：2022-12-14

公开（公告）日：2023-05-26

公开（公告）号：CN116166420A

主分类号：G06F9/50

分类号：G06F9/50;G06F9/455;G06F11/30

优先权：

专利状态码：在审-实质审查的生效

法律状态：2023.06.13#实质审查的生效;2023.05.26#公开

摘要：本发明涉及计算机网络安全技术领域，特别涉及一种基于需求驱动的容器安全策略自动生成方法及系统，通过使用动静相结合方法来提取虚拟容器在生命周期不同阶段中的系统调用列表及所对应执行的应用程序，其中，生命周期不同阶段包含容器初始化阶段和容器运行阶段；通过对虚拟容器运行状态进行监控，捕获虚拟容器运行应用程序所需的系统调用集合并更新到系统调用池中，以依据虚拟容器运行需求来动态配置系统调用。本发明既弥补动态分析结果的不完备，又可避免静态分析结果的不精确，在容器运行时综合考虑容器的安全性和可用性的均衡，在满足容器可用性的同时，最大限度的保护容器的安全性，能够有效保障虚拟容器网络资源调度过程中的安全可靠性。

主权项：1.一种基于需求驱动的容器安全策略自动生成方法,其特征在于，包含：使用动静相结合方法提取虚拟容器在生命周期不同阶段中的系统调用列表及所对应执行的应用程序，其中，生命周期不同阶段包含容器初始化阶段和容器运行阶段；对虚拟容器运行状态进行监控，捕获虚拟容器运行应用程序所需的系统调用集合并更新到系统调用池中，以依据虚拟容器运行需求来动态配置系统调用。

全文数据：

权利要求：

百度查询： 中国人民解放军战略支援部队信息工程大学 基于需求驱动的容器安全策略自动生成方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD