首页> 中国专利> 一种Docker东西向流量入侵防御方法及装置

一种Docker东西向流量入侵防御方法及装置

摘要

本发明实施例公开一种Docker东西向流量入侵防御方法及装置,其中,方法包括:在云环境的各物理主机内部连接容器的网桥上设置钩子,利用所述钩子截获所有进出容器的东西向流量;对截获的东西向流量进行清洗,判断所述东西向流量中的报文是否属于恶意流量;若判断获知所述东西向流量中的报文属于恶意流量,则掐断所述东西向流量的连接,并记录东西向流量清洗日志。本发明实施例能够实现对Docker东西向流量的入侵防御,既可以监控跨主机容器之间的流量,也可以监控主机内部的容器之间的流量。

著录项

  • 公开/公告号CN109450848B

    专利类型发明专利

  • 公开/公告日2021-05-25

    原文格式PDF

  • 申请/专利权人 奇安信科技集团股份有限公司;

    申请/专利号CN201811109057.X

  • 发明设计人 范维博;刘浩;

    申请日2018-09-21

  • 分类号H04L29/06(20060101);

  • 代理机构11002 北京路浩知识产权代理有限公司;

  • 代理人王莹;李相雨

  • 地址 100088 北京市西城区新街口外大街28号102号楼3层332号

  • 入库时间 2022-08-23 11:50:35

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号