近年来，以容器为代表的云原生得到了市场的高度认可，正逐步成为新一代主流IT基础设施。但由于容器以及容器应用环境引发的安全风险与安全事件不断爆出，容器的安全问题也随之浮出水面。

　　8月6日，腾讯安全和青藤云安全共同举办容器安全平台新品战略合作发布会，基于腾讯安全提供的高效稳定的云服务为基础，以青藤的最新容器安全平台为依托，打造青藤蜂巢·容器安全平台，助力企业客户有效解决安全上云问题。

　　上海聚搜信息技术有限公司是阿里云的代理商网址:http://www.4526.cn/可以直接在网站上联系阿里云代理商客服进行咨询服务器架构和配置以及优惠价格！腾讯云产品http://tx.4526.cn/（聚搜营销介绍链接：http://www.jusoucn.com/meiyou/）是一家致力于搜索引聚搜营销及全网营销，致力于为客户提供搜索营销领域的服务，帮助广告客户在搜索引聚搜获取的投资回报，包括搜索引聚搜竞价服务(SEM)，搜索引聚搜优化服务（seo）和搜索营销代运营服务，能够有效为广告主带来高效的投放回报，我们的理念一直是：让搜索营销营销具有价值。

　　聚搜营销团队于2015年在上海成立，团队核心均来自百度搜索部门和国内知名服务商的成员，有非常丰富的产品和项目优化经验，这两年来，服务于国内很多大中型企业和很多初创公司，通过我们多年的经验和服务，帮助他们在搜索营销领域上取得了不断的成功。

　　容器安全成云安全重要抓手，保障安全需“软硬兼施”

　　从简单的应用容器化，到云原生应用的开发，容器技术成为了其最基础也是最核心的支撑技术。腾讯安全专家谢奕智在发布会上谈到，容器安全是云安全非常重要的一个组成部分，也是一个非常重要的抓手，主要表现为以下几个方面：

　　镜像安全，例如镜像中包含了恶意代码、镜像中的组件存在漏洞、明文秘钥等；

　　资产管理，整个容器的资产可见性是IT人员比较重视的；

　　配置管理，自动发现配置上的安全问题，可以提升研发效率；

　　满足合规要求；

　　运行时的威胁防护，包括入侵检测、病毒逃逸和木马；

　　网络隔离，尤其是在东西向流量剧增情况下确保其安全性；

　　风险管理。

　　未来在硬件上需要为整个容器提供可信计算的环境，而在软件方面，更多地要关注应用。

　　联合打造青藤蜂巢，为容器提供全生命周期安全防护

　　由于容器技术的广泛使用，安全需要进一步左移，在镜像构建早期阶段就发现问题，尽早地定位安全问题，以解决攻击面和潜在的运行问题。

　　腾讯安全联合青藤云安全打造的青藤蜂巢，提供全生命周期的一站式解决方案，实现了安全预测、防御、检测和响应的安全闭环。青藤蜂巢主要提供容器资产清点、镜像安全、运行时安全、合规基线等功能。

　　青藤蜂巢全生命周期的一站式解决方案

　　详细的业务级别的资产清点，一方面让安全人员可以去清晰地了解自己的保护对象，另一方面可以在发生了一些入侵行为，或者是发现一些风险的时候，可以通过资产清点做进一步的分析和溯源。

　　容器安全里面非常重要的一点是，镜像安全。在CI/CD环节，镜像仓库里面，使用的镜像进行深度的扫描。

　　运行环境的安全，包括了K8S的安全、宿主机节点的安全问题。

　　入侵检测会实时检测容器内的入侵行为，比如Webshell等。容器里面的访问关系，尽可能的梳理客户业务关系，提供细粒度的隔离策略，帮助客户更好地进行内网环境的隔离。

　　合规基线，基于K8S等基线的要求，做了容器以及K8S在使用过程中需要遵循的配置安全问题。

　　容器审计，会记录容器里面所有的行为，在发生了入侵行为的时候，可以通过这样的审计记录很好地去溯源，看黑客进入到容器里面以后又发生了什么事情。

　　目前青藤蜂巢支持两种安装部署方式，一种是操作系统上安装主机Agent，这种方式可以一个Agent同时覆盖主机安全以及容器安全的问题。第二种方式是契合云原生的安全架构，提供了容器化的Agent，优势主要是在于可以集成到K8S里，通过集中管理更好地部署在容器环境中。

　　在云原生环境下，必须要将容器安全视为云安全的一部分，通过容器安全加强云安全态势，有助于从根源上解决云原生安全问题。未来，腾讯安全将与青藤云安全深入联手，共同打造最佳的容器安全一站式解决方案，维护客户容器安全以及云安全，推动构建云原生安全新生态。