Gartner表明Docker安全性 尚不成熟
发布时间：2022-05-11 09:03:14 所属栏目：安全 来源：互联网
导读：Gartner公司的分析师发表一份声明，指出尽管这款容器化工具已经闯出了响亮的名号、但Docker的安全性仍然不够成熟。 于上周发表的这篇《Docker管理下的容器安全性评估》指出，Linux容器在成熟程度方面已经足以应对私有以及公有PaaS的实际需求，但在安全性管理
|
Gartner公司的分析师发表一份声明，指出尽管这款容器化工具已经闯出了响亮的名号、但Docker的安全性仍然不够成熟。 于上周发表的这篇《Docker管理下的容器安全性评估》指出，“Linux容器在成熟程度方面已经足以应对私有以及公有PaaS的实际需求”，但“……在安全性管理与控制方面的表现却令人失望，而且也无法为常见控制任务在机密性、完整性与可用性等方面提供必要支持。” 这篇文章同时指出，Docker还是一项年轻的技术、因此目前尚未积累起能够满足实际生产需求的完整工具生态系统。必须采取专用备份机制是其中一大弱项(截至文章发稿时，Asigra公司的产品已经解决了这个难题)，此外Docker容器不具备加密工具——底层操作系统只能在磁盘层面发挥作用——而且各大安全企业也还没有将注意力集中在为容器方案提供端点保护身上。 Docker还缺乏实时迁移工具，Fritsch表示，这使得虚拟机管理程序虽然能够成为很好的Docker运行基础、但在这方面仍然无法同Parallels的Virtuozzo比肩。 总体而言，Fritsch的基本观点是Docker在安全功能方面还算不错，而2015年当中大量第三方工具以及整合到Docker自身当中的功能提升方案将不断涌现，从而在改进可管理性的同时、真正帮助这款年轻的软件拥有满足各类实际业务预期的能力。根据他的说法，这些将陆续亮相的方案将使Docker在操作便捷性方面不断提升，届时利用已知参数实现操作将成为最佳实践，因此也就减少了企业客户对于信息安全及治理专业人士的高度依赖性。 Fritsch并没有提到Docker所面临的安全漏洞，这使得这份文件更像是针对Docker产品的一份说明性报告。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐