搜索

[14696] 2019-10-13_ArmourBirdCSF：一款针对容器实例服务的安全框架

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2019-10-13_ArmourBirdCSF：一款针对容器实例服务的安全框架 A r m o u r B i r d   C S F ： 一 款 针 对 容 器 实 例 服 务 的 安 全 框 架 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 1 0 - 1 3 工 具 介 绍 工 具 介 绍 A r m o u r B i r d   C S F 是 一 款 针 对 容 器 实 例 服 务 的 安 全 框 架 ， 是 一 款 针 对 容 器 实 例 服 务 的 安 全 框 架 ， A r m o u r B i r d   C S F 基 于 模 块 化 实 现 ， 并 且 具 有 高 度 可 扩 基 于 模 块 化 实 现 ， 并 且 具 有 高 度 可 扩 展 的 特 性 ， 支 持 展 的 特 性 ， 支 持 A P I 自 定 义 开 发 ， 可 用 于 针 对 自 定 义 开 发 ， 可 用 于 针 对 D o c k e r 容 器 环 境 容 器 环 境 ( D o c k e r 安 装 安 装 ) 以 及 容 器 实 例 服 务 执 行 常 规 的 安 全 以 及 容 器 实 例 服 务 执 行 常 规 的 安 全 监 控 以 及 其 他 自 定 义 类 型 的 安 全 检 测 。 监 控 以 及 其 他 自 定 义 类 型 的 安 全 检 测 。 A r m o u r B i r d   C S F 基 于 客 户 端 - 服 务 器 架 构 实 现 ， 因 此 A r m o u r B i r d   C S F 分 别 由 两 部 分 组 成 ： C S F 客 户 端 客 户 端 1 、 该 组 件 负 责 监 控 目 标 设 备 上 的 D o c k e r 安 装 、 容 器 环 境 以 及 D o c k e r 镜 像 状 态 ； 2 、 在 组 件 初 始 化 过 程 中 ， 它 还 会 检 测 D O c k e r   C I S 分 支 ； 3 、 C S F 客 户 端 所 进 行 的 安 全 检 测 任 务 是 完 全 可 根 据 用 户 需 求 来 配 置 的 ， 我 们 也 会 定 期 更 新 和 增 添 C S F 客 户 端 支 持 的 检 测 功 能 ； 4 、 该 组 件 核 心 在 于 保 护 D o c k e r 分 支 安 全 ； C S F 服 务 器 服 务 器 1 、 C S F 服 务 器 将 作 为 接 收 端 代 理 ， 主 要 用 于 接 收 来 自 于 大 量 分 布 式 C S F 客 户 端 生 成 的 安 全 日 志 ； 2 、 C S F 服 务 器 端 还 带 有 一 个 U I 子 控 件 ， 可 用 于 统 一 管 理 和 查 看 C S F 客 户 端 发 送 过 来 的 安 全 漏 洞 以 及 安 全 问 题 ； 3 、 C S F 服 务 器 端 还 提 供 了 A P I 接 口 以 便 研 究 人 员 与 其 他 系 统 进 行 功 能 整 合 ； 工 具 架 构 图 工 具 架 构 图
C S F 服 务 器 服 务 器 A P I 安 全 问 题 报 告 安 全 问 题 报 告 A P I 客 户 端 客 户 端 A P I 客 户 端 组 客 户 端 组 A P I 工 具 安 装 和 使 用 工 具 安 装 和 使 用 C S F 客 户 端 将 会 以 D o c k e r 容 器 的 形 式 在 运 行 了 D o c k e r 环 境 的 计 算 机 实 例 上 工 作 ， 运 行 命 令 如 下 ： P O S T   / i s s u e s ： 用 于 通 过 C S F 客 户 端 报 告 安 全 问 题 ； G E T   / i s s u e s / { i s s u e I d } ： 枚 举 特 定 安 全 问 题 ， 带 { i d } ； G E T   / i s s u e s ： 枚 举 全 部 C S F 客 户 端 报 告 的 所 有 安 全 问 题 ； P U T   / i s s u e s / { i s s u e I d } ： 更 新 特 定 安 全 问 题 ， 例 如 漏 洞 威 胁 等 级 和 注 释 等 ； D E L E T E   / i s s u e s / { i s s u e I d } ： 删 除 特 定 问 题 ； P O S T   / c l i e n t s ： 添 加 一 个 C S F 客 户 端 ； G E T   / c l i e n t s / { c l i e n t I d } ： 查 看 C S F 客 户 端 ； G E T   / c l i e n t s / ： 枚 举 所 有 的 C S F 客 户 端 P U T   / c l i e n t s / { c l i e n t I d } ： 更 新 C S F 客 户 端 ； D E L E T E   / c l i e n t s / { c l i e n t I d } ： 通 过 网 络 删 除 特 定 C S F 客 户 端 ； P O S T   / c l i e n t G r o u p ： 将 客 户 端 添 加 至 特 定 的 组 ， 例 如 p r o d u c t 1 ,   H R N e t w o r k ,   p r o d u c t 2 等 ； G E T   / c l i e n t G r o u p / { g r o u p I D } ： 查 看 客 户 端 组 详 情 ； G E T   / c l i e n t G r o u p / ： 枚 举 所 有 的 客 户 端 组 ； P U T   / c l i e n t G r o u p / { g r o u p I D } ： 更 新 客 户 端 组 ； D E L E T E   / c l i e n t G r o u p / { g r o u p I d } ： 删 除 客 户 端 组 ；
在 运 行 上 述 命 令 之 前 ， 请 确 保 已 将 命 令 中 的 C S F _ C D N 环 境 变 量 值 修 改 为 正 确 的 C S F 服 务 器 地 址 。 当 容 器 开 始 运 行 之 后 ， C S F 客 户 端 将 会 以 固 定 时 间 周 期 向 C S F 服 务 器 端 发 送 安 全 日 志 报 告 。 C S F 服 务 器 端 能 够 以 D o c k e r 容 器 运 行 ， 或 直 接 在 W e b 服 务 器 上 运 行 ， 我 们 可 以 直 接 使 用 托 管 在 h u b . d o c k e r . c o m 上 的 D o c k e r 镜 像 并 利 用 下 列 命 令 在 本 地 服 务 器 上 运 行 C S F 服 务 器 端 ： 用 户 可 通 过 下 列 链 接 查 看 用 户 可 通 过 下 列 链 接 查 看 C S F 服 务 器 端 ： 服 务 器 端 ： 仪 表 盘 :   h t t p : / / <   y o u r - d o m a i n   > / d a s h b o a r d / A P I :   h t t p : / / <   y o u r - d o m a i n   > / a p i / 构 建 构 建 D o c k e r 镜 像 镜 像 为 C S F 客 户 端 构 建 D o c k e r 镜 像 ： 为 C S F 服 务 器 端 构 建 D o c k e r 镜 像 ： 工 具 运 行 截 图 工 具 运 行 截 图 工 具 仪 表 盘 工 具 仪 表 盘 d o c k e r   r u n   - i t   - - n e t   h o s t   - - p i d   h o s t   - - u s e r n s   h o s t   - - c a p - a d d   a u d i t _ c o n t r o l   - e   D O C K E R _ C O N T E N T _ T R U S T = $ D O C K E R _ C O N T E N T _ T R U S T   - e   C S F _ C D N = ' < T O - U P D A T E > '   - v   / e t c : / e t c   - v   / u s r / b i n / d o c k e r - c o n t a i n e r d : / u s r / b i n / d o c k e r - c o n t a i n e r d   - v   / u s r / b i n / d o c k e r - r u n c : / u s r / b i n / d o c k e r - r u n c   - v   / u s r / l i b / s y s t e m d : / u s r / l i b / s y s t e m d   - v   / v a r / l i b : / v a r / l i b   - v   / v a r / r u n / d o c k e r . s o c k : / v a r / r u n / d o c k e r . s o c k   - - l a b e l   c s f _ c l i e n t   - d   a r m o u r b i r d / c s f _ c l i e n t d o c k e r   r u n   - p   8 0 : 8 0 0 0   - d   a r m o u r b i r d / c s f _ s e r v e r g i t   c l o n e   g i t @ g i t h u b . c o m : a r m o u r b i r d / c s f . g i t c d   c s f _ c l i e n t d o c k e r   b u i l d   .   - t   c s f _ c l i e n t g i t   c l o n e   g i t @ g i t h u b . c o m : a r m o u r b i r d / c s f . g i t c d   c s f _ s e r v e r d o c k e r   b u i l d   .   - t   c s f _ s e r v e r
工 具 工 具 A P I 项 目 官 网 项 目 官 网 A r m o u r b i r d ： h t t p s : / / w w w . a r m o u r b i r d . c o m / 项 目 地 址 项 目 地 址 A r m o u r B i r d   C S F 地 址   h t t p s : / / g i t h u b . c o m / a r m o u r b i r d / c s f * 参 考 来 源 ： 参 考 来 源 ： a r m o u r b i r d ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理