不断创新的技术带来了一系列好处，例如自动化、敏捷性和效率，提高了公司的生产率。但是，随着新技术的到来，漏洞和安全威胁也随之而来。

集装箱化就是这种情况。尽管容器化已经存在了数十年，但近年来云计算的革命性发展才真正推动了容器化的普及。据估计，现在有超过50％的《财富》100强公司依靠容器化来开发和部署应用程序。

尽管具有所有优点，但是容器化还带有一些漏洞，容器普遍寿命较短，迫切需要加强对容器环境安全性和合规性问题的研究与投入。此外，容器环境在默认配置下，其K8s底层网络是“全连通”的，即在同一集群内运行的所有Pod都可以自由通信。同时，由于容器平台体量巨大、上下线周期短、容器网络外部不可见等原因，平台的东西向网络安全问题往往难以解决。

云隙是安全狗打造的自适应微隔离系统，曾多次入选Gartner的相关技术报告。

在云隙新版本中，可通过主机代理模式（Agent）将容器成功接入管理中心，采用微隔离技术和NetworkPolicy机制，不仅能够识别容器网络，绘制容器之间、宿主机与容器间的业务拓扑，还可以进行安全策略配置，实现容器网络的微隔离，保证网络安全和业务优化。

越来越多的企业采用容器化部署以此支持自身业务快速布局，但容器内东西向流量不可见带来的异常访问不可视，进而导致黑客入侵提权劫持数据等损害企业利益的行为发生。安全狗云隙的全局可视化管理、实时流量检测、实时业务拓扑、自动化策略配置等功能可为用户提供安全防护。

基于标签化的资产管理及可视化连接分析能力，数据中心内部容器资产属性及业务间的互访关系得以理清。为安全运营人员提供全局可视，及时阻断异常入侵攻击行为，有效缓解其安全专业水平低等资源问题。

全面监控容器的端口调用关系，进行策略管控，基于流量访问关系与策略匹配情况，快速发现异常访问行为。快速定位业务系统上的异常流量，有效维护业务系统的稳定运行。

实时业务拓扑可深入了解攻击者可使用的所有攻击向量和开放路径，防止攻击者利用跳板窃取有价值的数据，数据中心内部防御能力得到显著提升。有效防止数据被劫持、泄露进而勒索等事件发生。

高度自动化和可编排的策略配置能力，在容器发生迁移、IP变化、弹性拓展等场景下，安全策略能够自适应调整，可减少人工参与，消除了手动配置错误的风险。有效赋能云原生容器化快速部署，让业务拓展和安全实现双赢。

面对难以修复漏洞的老旧系统、内部病毒横向传播、大型攻防演练等多种场景，安全狗云隙也能开展有效的监测，及时阻断异常流量与病毒，确保内部业务系统、数据正常运作。

以上是安全狗云隙研发团队基于用户所面临的容器网络安全威胁所做的云原生容器网络安全解决思路与落地经验分享，在近期所发布的云隙新版本中已具备以上所提的功能。

后续云隙也将针对不同容器集群环境，不断优化容器网络微隔离功能，更全面的监控容器网络，致力于守护客户容器网络环境安全。