10月12日，2021重慶兩江新區網絡安全宣傳周拉開帷幕，本次宣傳周以“網絡安全為人民，網絡安全靠人民”為主題，由兩江新區黨工委管委會、兩江新區網信委主辦，旨在增強廣大網民的網絡安全意識，提升網絡安全防護技能，營造安全、健康、文明的網絡環境，保障人民群眾的合法權益，切實維護國家網絡安全。
作為網絡宣傳周重要活動，工業互聯網安全論壇邀請國內知名網絡安全專家學者，圍繞網絡安全前沿技術、行業應用等主題進行交流合作。廣域銘島應邀出席本次論壇，云平臺部總經理陳羅杰在論壇上發表了《云原生研發模式下的容器安全保障》主題演講。
隨著云計算的發展，以容器和微服務為代表的云原生技術，受到了人們的廣泛關注，然而，在應用容器和K8S過程中，大多數企業都遇到過不同程度的安全問題，如何保障容器安全，已成為企業最關心的問題。
陳羅杰談到，云原生研發模式下的容器安全挑戰主要集中在Linux操作系統內核安全、容器運行時安全、鏡像安全和配置管理安全四大方面，并分享了廣域銘島的應對策略。
以“容器逃逸”為例，容器運行時，容器利用系統漏洞，“逃逸”出了其自身所擁有的權限，實現對宿主機和宿主機上其他容器的訪問，這將直接影響到承載容器的底層基礎設施的保密性、完整性和可用性，嚴重威脅辦公和生產環境的安全與穩定。
陳羅杰闡述了廣域銘島針對容器逃逸攻擊的應對策略：為每個容器創建單獨用戶，限制每個用戶的磁盤使用量；選擇XFS等支持針對目錄進行磁盤使用量限制的文件系統；為每個容器創建單獨的虛擬文件系統，具體步驟為創建固定大小的磁盤文件，并從該磁盤文件創建虛擬文件系統，然后將該虛擬文件系統掛載到指定的容器目錄；使用gVisor和Kata Container等安全容器。
Geega吉利工業互聯網平臺安全體系架構以“自主可控”為核心，建立覆蓋“現場安全、通信安全、應用安全、數據安全、標識安全”的立體、縱深、集成的安全防御體系。目前已經實現了代碼保護安全解決方案、工業互聯網網絡安全解決方案、工廠數字化安全解決方案、應用安全解決方案、數據安全解決方案的打造與輸出，平臺已通過ISO27001信息安全管理體系認證 ，并正式成為工業信息安全產業發展聯盟成員。未來，將持續為企業提供更安全、更可靠的服務和解決方案。
