Docker 安全性研究

来源：计算机技术与发展杂志2018年第06期北京时间：

作者：鲁涛;陈杰;史军

摘要：在云计算应用日益广泛的今天,虚拟化作为其中的关键技术发展迅速,特别是 Docker 容器技术以轻便性和高性能优势而成为研究者关注的热点,与其相关的安全性研究也愈受重视。 在对 Docker 架构及组件构成简要介绍的基础上,先从网络通信、镜像构建、容器运行、仓库存储、内核支持和软件本身六个角度对现阶段 Docker 存在的安全威胁进行全面分析归纳,再从安全支撑、内核安全和数据中心安全三大层面对 Docker 安全防护技术进行全方位的梳理论述,阐明了每种安全防护技术的优势及需要完善改进的不足之处,并总结了日志审计、威胁检测和安全模型等其他安全防护技术。 不仅呈现出当前 Docker 安全研究的概貌,同时明确指出了 Docker 安全领域亟需解决的一些关键问题,探讨与展望了 Docker 安全研究的发展趋势。

关键词：Docker;容器;威胁;安全防护