搜索

[20166] 2019-08-14_针对Docker容器网络的ARP欺骗与中间人攻击KCon议题

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2019-08-14_针对Docker容器网络的ARP欺骗与中间人攻击KCon议题 针 对 D o c k e r 容 器 网 络 的 A R P 欺 骗 与 中 间 人 攻 击   |   K C o n   议 题 王 凯   K C o n   黑 客 大 会   2 0 1 9 - 0 8 - 1 4
  演 讲 者 介 绍 演 讲 者 介 绍 王 凯 （   K a m e   W a n g ） ， 腾 讯 安 全 湛 泸 实 验 室 高 级 研 究 员 ， 中 国 科 学 院 大 学 信 息 安 全 博 士 。 研 究 兴 趣 包 括 ： 云 安 全 、 移 动 安 全 、 区 块 链 、 自 动 化 漏 洞 挖 掘 。   议 题 介 绍 议 题 介 绍 D o c k e r   技 术 是 一 种 在 同 一 操 作 系 统 上 部 署 相 互 隔 离 的 进 程 执 行 环 境 的 容 器 技 术 。 D o c k e r   容 器 的 网 络 通 信 能 力 是 基 于 操 作 系 统 提 供 的 虚 拟 化 网 桥 功 能 实 现 的 。 同 一 宿 主 设 备 上 的 不 同   D o c k e r   实 例 可 连 接 到 同 一 虚 拟 化 网 桥 上 ， 从 而 组 成 虚 拟 化 局 域 网 。 目 前   D o c k e r   使 用 的 虚 拟 化 网 桥 技 术 并 没 有 实 现 有 效 的 防 护 措 施 ， 以 防 止 恶 意   D o c k e r   实 例 对 整 个 D o c k e r   容 器 网 络 进 行   A R P   欺 骗 与 中 间 人 攻 击 。 本 报 告 将 从 以 下 几 个 方 面 对 于 此 类 攻 击 进 行 研 究 、 阐 述 ： 1 、 通 过 搭 建 本 地 测 试 环 境 ， 研 究 针 对   D o c k e r   容 器 网 络 开 展 相 应 攻 击 的 实 现 方 法 和 成 功 条 件 ， 并 着 重 对 比 其 与 传 统 局 域 网 中 实 现 类 似 攻 击 的 不 同 之 处 ； 2 、 针 对 国 内 外 知 名 公 有 云 平 台 上 以   D o c k e r   技 术 为 基 础 的 真 实 服 务 ， 测 试 其 是 否 存 在 相 应 攻 击 风 险 ， 并 总 结 不 同 平 台 的 防 范 措 施 ； 3 、 针 对 我 们 发 现 的 、 真 实 存 在 的 国 内 某 知 名 公 有 云 平 台 上 的 安 全 问 题 ， 展 示 如 何 验 证 ， 并 进 一 步 证 明 攻 击 的 危 害 性 ； 4 、 列 举   D o c k e r   容 器 网 络 还 可 能 面 临 的 安 全 威 胁 ， 分 析 其 对 于 公 有 云 平 台 上 的 所 部 属 服 务 带 来 的 危 害 ， 并 提 出 解 决 思 路 。   演 讲 时 间 演 讲 时 间
8 月 2 5 日 1 6 : 0 5 - 1 6 : 4 0 K C o n   2 0 1 9 门 票 扫 描 二 维 码 或 访 问 官 网 即 可 购 票 k c o n . k n o w n s e c . c o m ●   演 讲 日 普 通 票 ： 2 0 4 8 元 （ * 限 6 0 0 人 ） ●   演 讲 日 学 生 票   ： 4 0 8 元 （ 需 提 供 相 关 证 明 * 限 1 0 0 人 ） ●   H e l l o W o r l d   安 全 入 门 引 导 培 训 （ 购 演 讲 日 门 票 同 步 免 费 申 请 即 可 * 限 1 0 0 人 ） ●   T o B e A H a c k e r   安 全 进 阶 培 训   ： 5 8 0 0 元 （ * 限 3 0 人 ） 点 击 “ 阅 读 原 文 ” 即 可 购 票 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理