基于 OpenStack 云平台的 Docker 容器安全监测方法研究

针 对 传 统 的 监控 方 式 对 Docker 容 器 信 息 监 控 不 全 面 、易 产 生 监 控 黑 洞 等 问 题 ，提 出 一 种 针 对 OpenStack 云 平 台 下 的 Docker容 器 安 全 监 测 方 法 ， 该 方 法 针 对 性 强 ， 资 源 占 用 率 小 ， 除 了 实 现 传 统 监 测 功 能 外 ， 通 过 采 用 Logistic -ARMA预 警 模 型 和 BERT 序 列 标 注 ， 还 可 以 实 现 对 DoS 攻 击 、 容 器 逃 逸 等 恶 意 攻 击 的 有 效 监 测 ， 且 根 据 容 器 规模 不 同 可 实 现 自 定 义 的 预 警 功 能 。 经 过 实 验 验 证 ， 该 方 法 在 大 规 模 容 器 网 络 中 威 胁 预 测 准 确 率 可 达 85 %以 上 。