为无法解决 容器集群相关事件技术普及整个整个当中带来冲击的旧的安全无法解决 ，中关村数据信息安全测评东部联盟组织形成发起编制《图片来源来源安全等级保护容器安全首次提出首次提出首次提出》，并于2023年7月1日起用过一般标准。该文件对构成容器集群的各个抽象结构首次提出首次提出过安全首次提出首次提出首次提出，主要由除此其它除此其它其它：
·管理品台：除此其它除此其它其它集中管控、个人身份验证和授权机制、访问完全控制、审计和日志记录、安全配置等；
·计算节点：除此其它除此其它其它节点的安全配置、漏洞修补、安全监控和日志记录、访问完全控制、策略迁移、恶意代码检查并等；
·集群图片来源来源：除此其它除此其它其它集群图片来源来源的隔离、安全通信、访问完全控制、异常流量详细分析等；
·容器镜像：除此其它除此其它其它镜像的安全验证、安全配置、个人身份验证、漏洞修补、访问完全控制等；
·镜像仓库：除此其它除此其它其它镜像仓库的安全存储、安全验证、访问完全控制等；
·容器运行时：除此其它除此其它其它运行时的安全配置、不良行为审计、访问完全控制和准入完全控制等；
·容器正常状态：除此其它除此其它其它容器正常状态监控、不良行为审计、容器隔离、异常检测等。
这类安全首次提出首次提出首次提出从1到4级逐级显著提高，对云服务提供商、云安全服务提供商、云用过一般标准方等任何角色人员提供了容器集群的安全指导，能够组织形成和中小企业 显著提高其容器生存环境的安全性，显著提高潜在风险。
互联网+山石网科成为欧美国家主流的云安全服务提供商，适时推出过云铠主机安全防护品台（几方面简称山石云铠）。该品台基于CWPP框架体系，从资产梳理和可视化呈现、资产风险识别、策略管控防护、威胁攻击防御、事后安全溯源五大当中出发，设计细节了资产梳理、微隔离、漏洞扫描、病毒查杀、不良行为规则、准入策略、入侵防护等功能包互联网+括，为容器集群人员提供可靠的安全防护无法解决 方案。
容器流量可视、精细化管控和智能详细分析
依照《图片来源来源安全等级保护容器安全首次提出首次提出首次提出》首次提出首次提出首次提出：
应能实现多每个用户场景下容器实例两者之间、容器与宿主机两者之间、容器与除此其它主机两者之两者之间图片来源来源访问完全控制；
应监测容器集群内异常流量，对异常流量拦截。
山石云铠部分支持基于容器配置细粒度微隔离策略，能实现容器实例两者之间、容器与宿主机两者之间、容器与除此其它图片来源来源两者之两者之间精细化图片来源来源流量访问完全控制，确保容器的通信仅限于授权和具体规定的流量。
除此其它如此如此，山石云铠用过一般标准机器自研究学习相关事件技术构建容器的图片来源来源安全基线，自动研究学习和详细分析容器的流量。当看到容器的异常流量后，山石云铠可能 及时识别并用过一般标准阻断措施。实际结果，山石云铠人员提供安全透视镜功能包括，可能 为安全管理人员直观的呈现容器集群的图片来源来源互访两者之间画像，能够安全管理人员快速聚焦违规流量，及时用过一般标准安全详细分析和响应，使得显著提高容器集群的安全性。
容器镜像的合规检查并、漏洞扫描和病毒查杀
依照《图片来源来源安全等级保护容器安全首次提出首次提出首次提出》首次提出首次提出首次提出：
应确保容器镜像只用过一般标准安全的基于容器镜像，仅其中包括包括必要的各类软件包或组件，对不安全镜像用过一般标准告警，使得实现拦截；
除基于品台组件外，应禁止业务容器实例用过一般标准特权每个用户和特权三种模式运行，用过一般标准特权每个用户运行容器不良行为用过一般标准告警并拦截；
应确保容器镜像修复超危、高危、中危及低危图片来源来源安全漏洞；
应识别容器镜像内的病毒、木马等恶意代码，对危险容器镜像告警并阻止该镜像立刻加入容器仓库。
山石云铠遵循安全基线合规一般标准，人员提供了对容器和镜像的合规性检查并功能包括。它可能 检查并容器和镜像的配置文件、安全参数、组件正常状态、权限包括设置等多个其它方面，以确保其符合安全基线合规首次提出首次提出首次提出，降低潜在的合规风险。
除此其它除此其它其它合规性检查并，山石云铠还部分支持容器和镜像的漏洞扫描和病毒查杀功能包括。用过一般标准用过一般标准漏洞扫描，山石云铠可能 及时识别和报告容器和镜像中已知的漏洞，以便每个用户及时修复。除此其它如此如此，用过一般标准病毒查杀功能包括，它可能 检测和清除容器和镜像中都潜在病毒文件，快速有效预防黑客攻击。
容器运行的安全验证和准入完全控制
依照《图片来源来源安全等级保护容器安全首次提出首次提出首次提出》首次提出首次提出首次提出：
应在容器镜像创建或部署整个整个当中集成扫描功能包括，部分支持对Dockerfile和容器镜像的图片来源来源安全漏洞扫描，对不安全的镜像用过一般标准告警并阻断创建或部署流程。
山石云铠人员提供了灵活的准入完全控制功能包括，使安全管理人员可能 依照容器/镜像的合规检查并实际结果、Ku互联网+bernetes应用标签、镜像漏洞扫描实际结果等多个因素自定义容器的准入策略。用过一般标准准入策略，山石云铠在容器运行时用过一般标准用过一般标准安全验证。可能 容器不符合设定的安全首次提出首次提出首次提出，它可能 自动用过一般标准告警或阻断容器的运行。所以可能 防止不符合安全首次提出首次提出首次提出过容器开启运行正常状态，显著提高容器集群的安全风险。
容器实例的入侵防护和响应处置
依照《图片来源来源安全等级保护容器安全首次提出首次提出首次提出》首次提出首次提出首次提出：
应监测对管理品台和容器实例的攻击不良行为并拦截，除此其它除此其它其它容器逃逸、每个用户提权；
应对失陷容器用过一般标准响应处置，除此其它除此其它其它关闭或细粒度隔离容器。
山石云铠人员提供了强悍的入侵防御功能包括，内置的丰富入侵特征，可能 检测到多种威胁，除此其它除此其它其它web后门多种手段、反弹shell攻击、本地提权等常见攻击手法。除此其它除此其它其它内置特征，山石云铠还部分支持依照特定的三个条件自定义入侵检测特征和规则，除此其它除此其它其它基于命令行等特征三个条件。每个用户可能 依照强化自身的可以市场需求和生存环境特点，灵活定义入侵检测规则，可以市场需求多样化的入侵防护可以市场需求。
来说看到的威胁，山石云铠部分支持自动告警，及时通知安全管理人员看到的入侵事件。除此其它如此如此，山石云铠还可能 停用相关事件进程或容器，快速有效阻断攻击的近一步扩散和带来冲击影响。来说风险容器，山石云铠还部分支持基于微隔离相关事件技术用过一般标准隔离，限制其用过一般标准他容器和各类软件系统的带来冲击影响，显著提高整体而言安全性。
容器正常状态的安全监控和风险阻断
依照《图片来源来源安全等级保护容器安全首次提出首次提出首次提出》首次提出首次提出首次提出：
应审计容器实例事件，除此其它除此其它其它进程、文件、图片来源来源等事件。
应监测容器实例运行整个整个当中都恶意代码上传、直接下载、横向传播不良行为并拦截。
山石云铠人员提供了自定义Kubernetes应用研究学习时长的功能包括，允许每个用户依照实际可以市场需求包括设置研究学习时长。在研究学习之后，山石云铠会用过一般标准自动研究学习详细分析应用过一般标准进程、文件和图片来源来源不良行为，并生成相关事件的不良行为模型。安全管理人员可能 快速将这类不良行为模型转化为不良行为规则，这类规则可能 用于检测和识别不合规的不良行为，除此其它除此其它其它异常文件所有操作或可疑图片来源来源通信等。看到不合规不良行为后，山石云铠会自动用过一般标准告警、阻断或停用等连贯动作，以确保容器集群的安全性。
容器安全日志的备份
依照《图片来源来源安全等级保护容器安全首次提出首次提出首次提出》首次提出首次提出首次提出：
应能实现审计综合数据留存或备份，审计综合数据保存时间不应符合法律法规首次提出首次提出首次提出。
山石云铠部分支持与日志服务提供器联动，将品台的安全日志定期备份到日志服务提供器，可以市场需求安全综合数据保存时间不的可以市场需求。
除此其它除此其它其它为容器集群人员提供安全防护除此其它其它，山石云铠还部分支持为物理服务提供器、虚拟机等云我的工作负载人员提供一站式的安全防护无法解决 方案，覆盖私有云、公有云、混合云等多云场景，为复杂的中小企业 业务生存环境构建统一的安全防护体系！