Docker 容器安全风险和防御

摘要

Docker是目前最具代表性的容器平台之一，它的安全问题引起了产业界和学术界的广泛关注。首先，对Docker架构以及基本安全特性进行介绍，分析了Docker面临的安全威胁。其次，对Docker增强、安全检测、瘦身等方面的安全技术进行了分析梳理。最后，对Docker安全的未来发展进行总结和展望，帮助和激励研究人员开始对Docker领域的研究。

内容目录

1　背景知识

1.1　Docker 架构

1.2　Docker 安全机制

2　容器 Docker 安全风险2.1 镜像安全风险

2.1　镜像安全风险

2.2　容器虚拟化安全风险

2.3　容器网络安全风险

3　Docker 安全增强技术

4　Docker 安全检测

4.1　检测容器安全工具

4.2　基于机器学习的容器安全检测

4.3　基于溯源图的容器安全检测

4.4　基于镜像标签的容器安全检测

5　Docker 镜像瘦身

6　结　语

 

Docker是一种轻量级的虚拟化方式，将应用程序和运行环境打包成容器镜像，使得应用程序能够直接在容器中独立地运行。由于Docker拥有轻量化、高效率和易部署的特点，目前已被广泛应用于云计算和微服务架构中。

根据国家安全漏洞库统计，Docker自2013年正式发布以来，截至2022年8月，累计发现124个相关漏洞，其中高危以上漏洞占71%，这对应用生态安全和用户信心都带来了不利影响。因此，Docker的安全性得到了产业界和学术界的广泛关注，许多研究思路和方法被不断提出。本文对Docker安全相关的研究思路、方法和工具进行比较和分析，并指出未来可能的研究方向。

1　背景知识

1.1　Docker架构

图1为Docker架构图。容器在宿主机上工作，并和其他容器共享宿主机内核。其中Docker客户端和Docker守护进程通过REST API进行通信，发送拉取镜像之类的命令行请求；Docker守护进程用来处理Docker客户端发送的请求；Docker引擎是Docker架构中的运行引擎；Docker 容器是容器服务的交付实体。

  图 1　Docker 架构

1.2　Docker安全机制

Docker采用了多种Linux内核安全机制来约束容器内的进程，如表1所示。

Docker利用Linux的命名空间(Namespaces)为容器提供独立的工作空间，与其他容器进行资源隔离；Docker利用Cgroups机制，限制每个容器可以访问哪些资源，确保多容器环境下能正常使用系统资源；Capabilities定义了CAP_CHOWN、CAP_KILL等多种权限(不同版本略有不同，5.16-rc6版本中定义了40个权限)，将超级用户权限进行细分，容器默认只有其中的14种权限；Docker基于Seccomp机制，限制容器内系统调用；SElinux和AppArmor属于强制访问控制，限制可执行程序的访问控制权限，如读写功能；内容信任机制通过发布者签名和使用者校验的方式确认镜像的完整性。

表 1　Docker 安全机制

 

2　容器 Docker 安全风险

狴犴安全团队将Docker安全问题分为镜像安全风险、容器虚拟化安全风险和容器网络安全风险3个方面，本文在此基础上对Docker安全问题进一步补充分析，为后续Docker安全增强提供研究方向。

2.1　镜像安全风险

镜像安全决定了生成容器的安全性，一直 是学术界关注的热点。表 2 是近几年研究镜像 包含漏洞的情况。随着时间的推移，镜像中的 漏洞数并没有明显减少，说明镜像仓库中的镜