前言
Docker 是一个
开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux或Windows操作系统的机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。
Docker十分火热，很多人表示很少见如此能够吸引行业兴趣的新兴技术。然而，当兴奋转化为实际部署时，企业需要注意Docker的安全性。
了解Docker的人都知道，Docker利用容器将资源进行有效隔离。因此容器相当于与Linux OS和hypervisor有着几乎相同的安全运行管理和配置管理级别。但当涉及到安全运营与管理，以及具有保密性、完整性和可用性的通用控件的支持时，Docker可能会让人失望。
当容器运行在本地系统上时，企业可以通过其安全规则确保安全性。但一旦容器运行在云端，事实就不会如此简单了。
当Docker运行在云提供商平台上时，安全性变得更加复杂。需要知道云提供商正在做什么，或许用户正在与别人共享一台机器。
虽然容器没有内置的安全因素，而且像Docker这样的新兴技术很难有比较全面的安全措施，但这并不意味着以后也不会出现。
新兴技术是技术更新和技术创新的动力之源，不仅要求在时间或空间上较“新”，而且要求“兴起”和“发展”。自2000年宾夕法尼亚大学沃顿商学院出版标志性著作《Wharton on Managing Emerging Technologies》以来，新兴技术识别、跟踪、预测和管理一直受到了广泛的关注
新兴技术指知识生产过程中产生的相对快速发展的根本性创新技术，具有影响未来经济和社会发展的潜力。
新兴技术本质的特征有根本创新性、相对增长性、影响性和不确定性。根本创新性：当某领域的核心技术发生根本性改变时，技术思维方式改变，技术创新过程能够导致该领域研究的兴起。相对增长性：使用函数拟合方法，得到文献数量的增长曲线，确定相对增长性的大小。影响性：新兴技术通过域定和组合对行业、社会或者经济产生影响。由于技术发展初期数据匮乏、保密等原因，新兴技术的影响性不易衡量。但可通过技术在新闻、科技评论、社交网络以及技术路线图上的热度上有所表征。不确定性：体现在产出的不确定性和使用领域的不确定性。物理学上使用香农信息熵来衡量物体变化的不规则程度，可以作为衡量不确定的参考指标。其他特征为具体识别方法的非本质特征。如，创造性毁灭来源于不连续的根本性创新，高成本和国家相关是新兴技术的外部特征。集聚性实质为新兴技术在社会网络上的影响。
也有专家将Docker安全问题的实质定位于配置安全，认为Docker的问题是很难配置一个安全的容器。虽然Docker的开发人员通过创建非常小的容器来降低攻击面，但问题在于大型企业内部在生产环境中运行Docker容器的员工需要有更多的可见性和可控性。
专家认为，大约90%的外部网络攻击并不是超级复杂的，攻击者多是利用了管理员的行为漏洞，比如配置错误或者未及时安装补丁。
因此，企业在部署数千或数万台容器时，能够确保这些容器都遵守企业安全策略进行配置是至关重要的事情。
为解决这个问题，就需要增加Docker容器部署的实时可见性，同时实施企业制定的安全策略。
信息安全问题是指由于各种原因引起的信息泄露、信息丢失、信息篡改、信息虚假、信息滞后、信息不完善等，以及由此带来的风险。具体的表现有：窃取商业机密、泄漏商业机密、篡改交易信息、破坏信息的真实性和完整性、接收或发送虚假信息、破坏交易、盗取交易成果伪造交易信息、非法删除交易信息、交易信息丢失、病毒导致信息破坏、黑客入侵等等。
如果信息被非法窃取或泄露，可能会给有关企业和个人带来严重的后果和巨大的经济损失。如果不能及时得到准确、完备的信息，企业和个人就无法对交易进行正确的分析和判断，无法作出符合理性的决策。非法删除交易信息和交易信息丢失也可能导致经济纠纷，给交易的一方或多方造成经济损失。
交易安全问题是指电子商务交易过程中存在的各种不安全因素，包括交易的确认、产品和服务的提供、产品和服务的质量、货款的支付等方面的安全问题。与传统的商务交易形式不同，电子商务具有自己的特点：市场无界化，主体虚拟化，交易网络化，货币电子化，结算瞬时化等。这使得电子商务的交易风险表现出新的特点，出现新的形式，并且被放大。
当今电子商务的交易安全问题在现实中很多。例如：卖方利用自己发布信息的主动性优势，以次充好、以劣当优来发布虚假信息，欺骗购买者；卖方利用参与者身份的不确定性与市场进出的随意性，在提供服务方面不遵守承诺，收取费用却不提供服务或者少提供服务。当然也有相反的情况：买方利用卖方的诚实套取产品和服务，却以匿名、更名或退出市场等方式逃避执行契约合同；还有买方利用电子商务交易的弱点，收到卖方的货品但是偷梁换柱、以假换真之后，再以各种理由找卖方退货。
财产安全问题是指由于各种原因造成电子商务参与者面临的财产等经济利益风险。财产安全往往是电子商务安全问题的最终形式，也是信息安全问题和交易安全问题的后果。财产安全问题主要表现为财产损失和其他经济损失。财产的直接损失比如客户的银行资金被盗；交易者被冒名，其财产被窃取等。其他经济损失比如由于信息的泄露、丢失，使企业的信誉受损；由于遭受网络攻击或故障，企业电子商务系统效率下降甚至瘫痪等。
在新的功能中有硬件的部分，可以 跨任何基础架构，允许开发和随后的升级中的数字编码签名。构建在Docker Trust框架之上用来进行镜像发布者认证，同时进行新的镜像扫描和官方漏洞检测，以便能够更好地理解容器内部是什么。
命名空间是本周发布的另外一个Docker安全升级。允许IT运用来为基于用户群组的容器指派授权，约束了主机的访问根源，并指定了系统管理员，限制了群组对于指定服务的访问。
镜像扫描对于Docker Hub上的所有官方版本都可用，同时命名空间和硬件签名则在Docker的实验渠道提供。
安全问题仍旧是容器采纳要解决的最大问题，尤其是如果大量容器是便携的，IDC研究经理Larry Carvalho说道。通过硬件解决这个问题很明智，因为这样更难以介入，并且提供了未来可能被使用的大量容器的效率。
Carvhalho说：“他们还应该解决的一个问题是容量，你没有办法在软件层面做大量的安全，因为要有很多开支。”
文章到此就结束啦！欢迎大家阅读。
