0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會員中心
創(chuàng)作中心

完善資料讓更多小伙伴認識你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

華為云全球首發(fā)容器安全服務(wù),市場份額位居國內(nèi)廠商第一

牽手一起夢 ? 來源:華為云 ? 作者:佚名 ? 2020-07-03 16:34 ? 次閱讀

近日,國際權(quán)威咨詢機構(gòu)IDC發(fā)布了《PRC SDC Software Market Overview, 2019H2/2019》報告。報告顯示,華為云容器軟件市場份額位居國內(nèi)廠商第一。除杰出的市場表現(xiàn),華為云容器優(yōu)異的技術(shù)特別是安全性再次成為焦點。其實早在去年9月,全球權(quán)威咨詢機構(gòu)Forrester發(fā)布的報告就指出,華為云容器有“強大的安全和應(yīng)用生命周期管理能力”,“安全能力覆蓋面很廣”。

華為云全球首發(fā)容器安全服務(wù),市場份額位居國內(nèi)廠商第一

一、容器安全為何如此重要?

為何測評機構(gòu)如此看重容器的安全性,將其作為衡量容器產(chǎn)品最重要的競爭力之一呢?

容器,本質(zhì)是將操作系統(tǒng)、應(yīng)用等資源(也叫宿主機)虛擬化出相互隔離的獨立單元,是某個容器鏡像的一個實現(xiàn)。

容器“麻雀雖小五臟俱全”,可以用于業(yè)務(wù)的開發(fā)、交付和部署等。容器鏡像則是輕量的軟件包 ,包含開發(fā)、交付和部署等所需的代碼、運行環(huán)境、系統(tǒng)工具、系統(tǒng)庫和設(shè)置等??梢姡萜骺梢杂酶俚馁Y源來實現(xiàn)更豐富的功能。

但與所有新技術(shù)一樣,容器也面臨新的安全挑戰(zhàn):一旦某個容器被攻陷,就會導(dǎo)致同在一個宿主機上的其它容器也面臨被攻陷的風(fēng)險(也即“容器逃逸”),并由此導(dǎo)致更多的安全問題:

1.容器本身也是軟件,不安全的鏡像會導(dǎo)致容器被攻擊。

2.傳統(tǒng)的主機間防火墻規(guī)則不適用于容器。

3.安全隔離面更小,核心模塊更易被直接攻擊,危及整個系統(tǒng)的安全。

4.容器運行在某個具體的容器集群環(huán)境中,環(huán)境相關(guān)的系統(tǒng)、應(yīng)用和網(wǎng)絡(luò)都要進行安全加固、檢測和防護。

二、華為云全球首發(fā)容器安全服務(wù)

華為云在設(shè)計容器之初就考慮和妥善解決了這些可能影響用戶使用的安全問題,并于2018年8月全球首發(fā)了容器安全服務(wù)(Container Guard Service,CGS),從容器集群安全、鏡像構(gòu)建安全(Build)、鏡像倉庫安全(Ship)、鏡像運行安全(Run)保障容器全生命周期安全。CGS主要功能包括:

1.保障容器集群安全

容器集群包括容器運行的某個宿主機和宿主機的管理節(jié)點。華為云采用了宿主機系統(tǒng)漏洞檢測修復(fù)、集群組件安全加固、網(wǎng)絡(luò)隔離、租戶資源隔離、資源訪問控制等措施,保障容器集群的安全。

2.實時安全檢測防止容器逃逸

首先,CGS可對容器進行細粒度的租戶隔離,防止租戶間相關(guān)攻擊和資源濫用;其次,CGS可對異常行為進行檢測和關(guān)聯(lián)分析,準確發(fā)現(xiàn)和阻斷shocker攻擊、進程提權(quán)、DirtyCow和文件暴力破解等攻擊,及早規(guī)避容器逃逸。

3.安全掃描保障鏡像安全運行

CGS對官方鏡像進行定時漏洞掃描,幫助用戶在制作鏡像前進行漏洞修復(fù)。在容器的構(gòu)建階段,CGS即可掃描鏡像編碼的安全問題。在容器分發(fā)階段,CGS會持續(xù)對鏡像進行安全掃描,發(fā)現(xiàn)可能存在的漏洞和風(fēng)險,并給出修復(fù)和調(diào)整意見。

4.自定義運行時的安全策略

在容器運行的時候,CGS可通過惡意程序庫,有效檢測挖礦、勒索病毒等惡意程序;用戶可設(shè)置安全策略對某些安全漏洞和風(fēng)險進行攔截和告警,也可設(shè)置進程白名單,有效阻止異常進程、提權(quán)攻擊、違規(guī)操作等風(fēng)險;文件只讀保護功能能鎖定和保護關(guān)鍵文件,避免被篡改。

總之,通過以上一系列安全措施,華為云讓用戶更加安心地使用容器。

責任編輯:gt

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報投訴
  • 華為
    +關(guān)注

    關(guān)注

    216

    文章

    34511

    瀏覽量

    252383
  • 操作系統(tǒng)
    +關(guān)注

    關(guān)注

    37

    文章

    6862

    瀏覽量

    123513
收藏 人收藏

    評論

    相關(guān)推薦

    華為預(yù)制模塊化數(shù)據(jù)中心連續(xù)十年蟬聯(lián)全球第一

    近日,第三方國際權(quán)威機構(gòu)Omdia發(fā)布《2023全球預(yù)制模塊化數(shù)據(jù)中心報告》,對全球預(yù)制模塊化數(shù)據(jù)中心市場動態(tài)、市場份額、發(fā)展趨勢進行洞察和分析。報告顯示,2023年
    的頭像 發(fā)表于 12-31 11:41 ?256次閱讀

    華為穩(wěn)居中國多速率交換機市場份額第一

    近日,全球領(lǐng)先的IT市場研究和咨詢公司IDC發(fā)布《中國以太網(wǎng)交換機市場季度跟蹤報告,2024 Q3》。報告顯示,華為高品質(zhì)萬兆多速率交換機以優(yōu)異的產(chǎn)品競爭力,穩(wěn)居中國多速率交換機
    的頭像 發(fā)表于 12-19 15:07 ?389次閱讀

    華為連續(xù)九年蟬聯(lián)全球基站天線市場份額第一

    近日,全球著名權(quán)威咨詢公司ABI Research發(fā)布了2023年全球基站天線研究報告——《Passive Cellular Antenna Competitive Analysis》。報告顯示,華為以38.93%的
    的頭像 發(fā)表于 12-18 11:48 ?380次閱讀

    Splashtop 在日本遠程訪問服務(wù)市場份額排名第一

    ,Splashtop在日本遠程訪問服務(wù)市場份額排名第一。Splashtop首席執(zhí)行官兼聯(lián)合創(chuàng)始人MarkLee表示:“很榮幸當選日本杰出的遠程訪問服務(wù)提供商??蛻粝?/div>
    的頭像 發(fā)表于 12-12 17:58 ?220次閱讀
    Splashtop 在日本遠程訪問<b class='flag-5'>服務(wù)</b><b class='flag-5'>市場份額</b>排名<b class='flag-5'>第一</b>

    華為蟬聯(lián)中國間接蒸發(fā)冷卻市場份額第一

    近日,第三方權(quán)威機構(gòu)賽迪顧問(CCID)發(fā)布《2023-2024中國機房空調(diào)市場研究年度報告》,報告指出,2023年華為間接蒸發(fā)冷卻蟬聯(lián)中國間接蒸發(fā)冷卻市場份額第一
    的頭像 發(fā)表于 09-02 18:07 ?1032次閱讀

    單層微芯片電容器市場份額、市場占有率、行業(yè)市場研究

    本報告主要分析全球單層微芯片電容器總體規(guī)模,主要地區(qū)規(guī)模,主要企業(yè)規(guī)模和份額,主要產(chǎn)品分類規(guī)模,下游主要應(yīng)用規(guī)模以及未來發(fā)展前景預(yù)測。統(tǒng)計維度包括銷量、價格、收入,和市場份額。同時也重
    的頭像 發(fā)表于 08-29 13:31 ?329次閱讀

    2024年第一季度華為鴻蒙系統(tǒng)市場份額增至17%

    根據(jù)知名市場研究機構(gòu)CounterPoint的最新報告,華為鴻蒙系統(tǒng)在2024年第一季度的全球市場份額實現(xiàn)了顯著增長,從原先的2%攀升至4%。而更為引人注目的是,在中國
    的頭像 發(fā)表于 06-13 11:45 ?1102次閱讀

    工業(yè)富聯(lián)預(yù)計AI服務(wù)器占全球市場份額40%

    工業(yè)富聯(lián)董事長鄭弘孟近日透露,公司對AI業(yè)務(wù)的布局取得顯著成果。預(yù)計到2024年,AI貢獻將占據(jù)公司計算總收入的四成,同時AI服務(wù)器將占據(jù)全球市場份額的40%。
    的頭像 發(fā)表于 05-17 10:00 ?503次閱讀

    華為再次登頂中國SD-WAN市場份額第一

    近日,全球知名咨詢機構(gòu)IDC發(fā)布了《中國SD-WAN市場跟蹤報告,2023》,華為SD-WAN再次榮登榜首,連續(xù)五年(2019年-2023年)蟬聯(lián)市場份額
    的頭像 發(fā)表于 05-15 10:31 ?841次閱讀

    華為再次登頂中國SD-WAN市場份額第一!

    近日,全球權(quán)威咨詢與服務(wù)機構(gòu)IDC發(fā)布了最新的《中國SD-WAN市場跟蹤報告,2023》,報告顯示華為SD-WAN再次獲得市場份額
    的頭像 發(fā)表于 05-11 09:13 ?749次閱讀

    中國智能手機市場份額排名:華為重奪第一

    值得關(guān)注的是,小米以15.0%的市場份額位列第五,而蘋果則以13.7%的份額跌出前五。此外,前六大智能手機廠商共占據(jù)95.1%的市場份額,較去年同期的93.7%有所提升,顯示
    的頭像 發(fā)表于 05-06 14:33 ?2127次閱讀

    榮耀在中國手機市場份額首次登頂,增幅達13.2%?

    IDC報告指出,華為在2024年第一季度市場份額同比增長達到了驚人的110.0%。盡管外界普遍認為榮耀將受此影響,但實際情況卻是榮耀仍保持了13.2%的同比增長,成為前五大廠商中唯二實
    的頭像 發(fā)表于 04-25 14:38 ?801次閱讀

    2024年全球與中國自動方向電壓轉(zhuǎn)換器行業(yè)總體規(guī)模、主要企業(yè)國內(nèi)外市場占有率及排名

    : 2023年全球自動方向電壓轉(zhuǎn)換器第一梯隊、第二梯隊和第三梯隊廠商市場份額 圖 26:全球自動方向電壓轉(zhuǎn)換器產(chǎn)能、產(chǎn)量、產(chǎn)能利用率及發(fā)展
    發(fā)表于 03-29 16:25

    2024年全球與中國7nm智能座艙芯片行業(yè)總體規(guī)模、主要企業(yè)國內(nèi)外市場占有率及排名

    : 2023年全球前五大生產(chǎn)商7nm智能座艙芯片市場份額 圖 25: 2023年全球7nm智能座艙芯片第一梯隊、第二梯隊和第三梯隊廠商
    發(fā)表于 03-16 14:52

    2023年中國手機市場品牌排名:市場份額與增長趨勢

    蘋果以20%的市場份額位居第一,市場份額同比下降了2.1%;榮耀的市場份額為16.8%,略微下降0.9%,
    的頭像 發(fā)表于 01-26 10:42 ?4740次閱讀
    2023年中國手機<b class='flag-5'>市場</b>品牌排名:<b class='flag-5'>市場份額</b>與增長趨勢