一种应用隔离方法、系统、设备及计算机可读存储介质

授权

摘要

本申请公开了一种应用隔离方法、系统、设备及计算机可读存储介质，确定出Kubernetes中待隔离的目标应用；获取目标应用中各个组件的隔离策略；创建与目标应用对应的初始网络安全策略；基于隔离策略修改初始网络安全策略的入栈规则、出栈规则和匹配标签，得到目标网络安全策略；将目标网络安全策略转换为与Kubernetes匹配的Iptables规则；基于Iptables规则对目标应用进行隔离。本申请中，根据组件的隔离策略修改初始网络安全策略，得到与隔离策略相符的目标网络安全策略，并且之后将目标网络安全策略转换为与Kubernetes匹配的Iptables规则，实现了对Kubernetes中应用的隔离。

基本信息

专利标题：

一种应用隔离方法、系统、设备及计算机可读存储介质

专利标题（英）：

暂无

公开（公告）号：

CN111709014A

申请号：

CN202010461867.2

公开（公告）日：

2020-09-25

申请日：

2020-05-27

授权号：

CN111709014B

授权日：

2022-06-07

发明人：

张强刘正伟

申请人：

浪潮电子信息产业股份有限公司

申请人地址：

山东省济南市高新区浪潮路1036号

代理机构：

北京集佳知识产权代理有限公司

代理人：

王雨

优先权：

CN202010461867.2

主分类号：

G06F21/50

IPC分类号：

G06F21/50

IPC结构图谱

G部——物理

G06

计算；推算或计数

G06F

电数字数据处理

G06F21/00

防止未授权行为的保护计算机、其部件、程序或数据的安全装置

G06F21/50

监控用户、程序或设备，以维护平台完整。例如：处理器、固件或操作系统

法律状态

2022-06-07 ：

授权

2020-10-27 ：

实质审查的生效

IPC(主分类) : G06F 21/50
申请日 : 20200527

2020-09-25 ：

公开

注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。

文件下载

暂无PDF文件可下载