基于無監(jiān)督系統(tǒng)調(diào)用規(guī)則生成的容器云實(shí)時(shí)異常檢測系統(tǒng)

摘要： 容器技術(shù)是目前云計(jì)算領(lǐng)域的主流技術(shù)之一,與虛擬機(jī)相比,容器具有啟動(dòng)速度快、可移植性高、擴(kuò)展能力強(qiáng)等優(yōu)勢。然而,更低的資源隔離性和共享內(nèi)核的特性給容器和云平臺引入了新的安全風(fēng)險(xiǎn),容易導(dǎo)致資源侵占、數(shù)據(jù)泄露,宿主機(jī)被劫持等問題。為實(shí)現(xiàn)容器云平臺安全與可觀測性,文章提出了一種基于無監(jiān)督系統(tǒng)調(diào)用過濾規(guī)則生成的容器云實(shí)時(shí)異常檢測系統(tǒng),首先,通過無代理模式采集集群中容器的系統(tǒng)調(diào)用行為數(shù)據(jù)；... （共12頁）