Docker脆弱性分析与安全增强

• 作者: 杨文林 王硕 谭曦 郭俊廷
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: 计算机应用 Docker安全 脆弱性分析 虚拟化
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 理论探讨
• 页码范围: 21-23,55
• 页数: 4页
• 分类号: TP309
• 字数: 3475字
• 语种: 中文

摘要

容器虚拟化技术并没有虚拟任何硬件,它使用宿主机的系统内核,通过Namespace技术来隔离不同的容器隔离应用程序来实现虚拟化.因此它是工作在操作系统级的虚拟化技术.然而共享内核的方式也带来了许多安全问题.因此我们着手分析Docker主要部件Docker容器、Docker配置和Docker共享内核的技术原理,并且尝试寻找其脆弱点,从而针对存在的威胁提出解决方案,使得Docker的安全性足以适应生产环境.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王硕	吉林大学计算机科学与技术学院	62	279	9.0	13.0
2	杨文林	吉林大学计算机科学与技术学院	1	13	1.0	1.0
3	谭曦	吉林大学计算机科学与技术学院	1	13	1.0	1.0
4	郭俊廷	吉林大学计算机科学与技术学院	5	22	2.0	4.0