基于Docker容器的主机脆弱性分析和安全加固

Docker是一个开源的应用容器引擎,可使用户打包应用及依赖包到可移植的容器中。在云计算应用日益广泛的今天,虚拟化作为其中的关键技术发展迅速,特别是Docker容器技术以轻便性和高性能优势而成为研究者关注的热点,与其相关的安全性研究也愈受重视。Docker的威胁有一大部分是来自于对Docker主机的安全威胁,对Docker容器的主机脆弱性进行研究,可为寻找Docker主机的安全增强措施提供依据,使Docker能更好的应用到生产中。