基于無監(jiān)督系統(tǒng)調(diào)用規(guī)則生成的容器云實時異常檢測系統(tǒng)

摘要： 容器技術(shù)是目前云計算領(lǐng)域的主流技術(shù)之一,與虛擬機相比,容器具有啟動速度快、可移植性高、擴展能力強等優(yōu)勢。然而,更低的資源隔離性和共享內(nèi)核的特性給容器和云平臺引入了新的安全風(fēng)險,容易導(dǎo)致資源侵占、數(shù)據(jù)泄露,宿主機被劫持等問題。為實現(xiàn)容器云平臺安全與可觀測性,文章提出了一種基于無監(jiān)督系統(tǒng)調(diào)用過濾規(guī)則生成的容器云實時異常檢測系統(tǒng),首先,通過無代理模式采集集群中容器的系統(tǒng)調(diào)用行為數(shù)據(jù)；...