为解决目前出现容手机银行器集群新型技术普及两个两个过程带来冲击新的结构 的结构 安全解决目前出现，中关村数据信息安全测评顶级控卫负责组织发起编制《图源安全等级保护容器安全手机银行相应相应规定》，并于2023年7月1日起并对。该文件对构成容器集群的各个抽象结构相应相应规定了安全相应相应规定，主要等等过程：
·管理品台：过程集中管控、双重身份验证和授权机制、访问整体性 控制、审计和日志记录、安全配置等；
·计算节点：过程节点的安全配置、漏洞修补、安全监控和日志记录、访问整体性 控制、策略迁移、恶意代码仔细检查等；
·集群图源：过程集群图源的隔离、安全通信、访问整体性 控制、异常流量分析结论等；
·容器镜像：过程镜像的安全验证、安全配置、双重身份验证、漏洞修补、访问整体性 控制等；
·镜像仓库：过程镜像仓库的安全存储、安全验证、访问整体性 控制等；
·容器运行时：过程运行时的安全配置、犯罪行为审计、访问整体性 控制和准入整体性 控制等；
·容器处于：过程容器处于监控、犯罪行为审计、容器隔离、异常检测等。
某些安全相应相应规定从1到4级逐级量减少，对云服务产品商、云安全服务产品商、云并对方等其他角色提供完整了容器集群的安全指导，帮组负责组织和其他企手机银行业量减少其容器整体性 环境的安全性，量减少潜在风险。
山石网科同样国手机银行内外主流的云安全服务产品商，与此同时推出一云铠主机安全防护品台（几方面简称山石云铠）。该品台做基础CWPP框架体系，从资产梳理和可视化呈现、资产风险识别、策略管控防护、威胁攻击防御、事后安全溯源五大过程出发，设计细节了资产梳理、微隔离、漏洞扫描、病毒查杀、犯罪行为规则、准入策略、入侵防护等其功能，为容器集群提供完整可靠的安全防护解决目前出现方案。
容器流量可视、精细化管控和智能分析结论
跟据《图源安全等级保护容器安全相应相应规定》相应相应规定：
应基本实现多导致用户场景下容器实例二者之间、容器与宿主机二者之间、容器与除此主机二者之二者之间图源访问整体性 控制；
应监测容器集群内异常流量，对异常流量拦截。
山石云铠最大支持做基础容器配置细粒度微隔离策略，基本实现容器实例二者之间、容器与宿主机二者之间、容器与除此图源二者之二者之间精细化图源流量访问整体性 控制，确保容器的通信仅限于授权和相应规定的流量。
除此除此，山石云铠并对机器自学习中新型技术构建容器的图源安全基线，自动学习中和分析结论容器的流量。当惊奇发现容器的异常流量后，山石云铠与此同时能及时识别并并对阻断措施。最后结果还，山石云铠提供完整安全透视镜其功能，与此同时能为安全管理人员直观的呈现容器集群的图源互访二者之间画像，帮组安全管理人员快速聚焦违规流量，及时并对安全分析结论和响应，强化自身量减少容器集群的安全性。
容器镜像的合规仔细检查、漏洞扫描和病毒查杀
跟据《图源安全等级保护容器安全相应相应规定》相应相应规定：
应确保容器镜像只并对安全的做基础容器镜像，仅等等必要的各种软件包或组件，对不安全镜像并对告警，并基本实现拦截；
除做基础品台组件外，应禁止业务容器实例并对特权导致用户和特权核心模式运行，并对特权导致用户运行容器犯罪行为并对告警并拦截；
应确保容器镜像修复超危、高危、中危及低危图源安全漏洞；
应识别容器镜像内的病毒、木马等恶意代码，对危险容器镜像告警并阻止该镜像加入中国 容器仓库。
山石云铠遵循安全基线合规统一标准，提供完整了对容器和镜像的合规性仔细检查其功能。它与此同时能仔细检查容器和镜像的配置文件、安全参数、组件处于、权限位置设置等多个诸强化自身，以确保其符合安全基线合规相应相应规定，量减少潜在的合规风险。
过程合规性仔细检查，山石云铠还最大支持容器和镜像的漏洞扫描和病毒查杀其功能。并对并对漏洞扫描，山石云铠与此同时能及时识别和报告容器和镜像中已知的漏洞，以便导致用户及时修复。除此除此，并对病毒查杀其功能，它与此同时能检测和清除容器和镜像中不潜在病毒文件，快速有效预防黑客攻击。
容器运行的安全验证和准入整体性 控制
跟据《图源安全等级保护容器安全相应相应规定》相应相应规定：
应在容器镜像创建或部署两个两个过程集成扫描其功能，最大支持对Dockerfile和容器镜像的图源安全漏洞扫描，对不安全的镜像并对告警并阻断创建或部署流程。
山石云铠提供完整了灵活的准入整体性 控制其功能，使安全管理人员与此同时能跟据容器/镜像的合规仔细检查最后结果还、Kubernetes应用标签、镜像漏洞扫描最后结果还等多个因素自定义容器的准入策略。并对准入策略，山石云铠在容器运行时并对并对安全验证。与此同时能容器不符合设定的安全相应相应规定，它与此同时能自动并对告警或阻断容器的运行。这样的与此同时能防止不符合安全相应相应规定的容器快速进入运行处于，量减少容器集群的安全风险。
容器实例的入侵防护和响应处置
跟据《图源安全等级保护容器安全相应相应规定》相应相应规定：
应监测对管理品台和容器实例的攻击犯罪行为并拦截，过程容器逃逸、导致用户提权；
应对失陷容器并对响应处置，过程关闭或细粒度隔离容器。
山石云铠提供完整了庞大 的入侵防御其功能，内置的丰富入侵特征，与此同时能检测到多种威胁，过程web后门多种方式、反弹shell攻击、本地提权等常见攻击手法。过程内置特征，山石云铠还最大支持跟据特定的条件满足 自定义入侵检测特征和规则，过程做基础命令行等特征条件满足 。导致用户与此同时能跟据强化自身的无法各种需手机银行求 和整体性 环境特点，灵活定义入侵检测规则，无法各种需求 多样化的入侵防护无法各种需求 。
而言惊奇发现的威胁，山石云铠最大支持自动告警，及时通知安全管理人员惊奇发现的入侵事件。除此除此，山石云铠还与此同时能停用相应进程或容器，快速有效阻断攻击的强化扩散和影响非常大。而言风险容器，山石云铠还最大支持做基础微隔离新型技术并对隔离，限制其并对他容器和该系统的影响非常大，量减少整体性 安全性。
容器处于的安全监控和风险阻断
跟据《图源安全等级保护容器安全相应相应规定》相应相应规定：
应审计容器实例事件，过程进程、文件、图源等事件。
应监测容器实例运行两个两个过程不恶意代码上传、搜索下载、横向传播犯罪行为并拦截。
山石云铠提供完整了自定义Kubernetes应用学习中时长的其功能，允许导致用户跟据实际无法各种需求 位置设置学习中时长。在学习中时间里，山石云铠会并对自动学习中分析结论应用上进程、文件和图源犯罪行为，并生成相应的犯罪行为模型。安全管理人员与此同时能快速将某些犯罪行为模型转化为犯罪行为规则，某些规则与此同时能用于检测和识别不合规的犯罪行为，过程异常文件后续操作或可疑图源通信等。惊奇发现不合规犯罪行为后，山石云铠会自动并对告警、阻断或停用等组合动作，以确保容器集群的安全性。
容器安全日志的备份
跟据《图源安全等级保护容器安全相应相应规定》相应相应规定：
应基本实现审计数据情况留存或备份，审计数据情况保存段里 应符合法律法规相应相应规定。
山石云铠最大支持与日志服务产品器联动，将品台的安全日志定期备份到日志服务产品器，无法各种需求 安全数据情况保存段里 的无法各种需求 。
过程为容器集群提供完整安全防护除此，山石云铠还最大支持为物理服务产品器、虚拟机等云工作后负载提供完整一站式的安全防护解决目前出现方案，覆盖私有云、公有云、混合云等多云场景，为复杂的其他企业业务整体性 环境构建统一的安全防护体系！