基于eBPF实现云原生安全的系统、方法、设备及介质

    公开(公告)号:CN117290857B

    公开(公告)日:2024-03-26

    申请号:CN202311587390.2

    申请日:2023-11-27

    Inventor: 赖成宾 曲志峰

    Abstract: 本申请公开了一种基于eBPF实现云原生安全的系统、方法、设备及介质,主要涉及云原生安全技术领域,用以解决现有的方案无法在容器运行时动态应用安全策略,且只能管控到进程这个粒度的问题。包括:安全策略生成模块,创建自定义资源;安全策略执行模块,获得自定义资源,收集对应的POD事件;eBPF程序模块,将编译内核区eBPF程序,并附加到LSM钩子的名称对应的Hook钩子函数上;安全策略监控模块,建立基于内核区eBPF程序的tracee‑eBPF程序,监控POD事件中的syscall系统调用、process进程和socket套接字的行为,生成监控记录日志;并从POD事件中收集内核事件。

Patent Agency Ranking