面向Docker的强制访问控制安全策略自动生成方法及系统

摘要

本发明公开了一种面向Docker的强制访问控制安全策略自动生成方法及系统，本发明包括：感知宿主机上的容器运行，如果感知到目标容器中有新的应用/服务被安装，则针对新的应用/服务生成对应的强制访问控制安全配置文件；将新的应用/服务生成对应的强制访问控制安全配置文件与目标容器现有的安全策略进行合并，得到目标容器的新的强制访问控制安全配置文件；基于新的强制访问控制安全配置文件动态更新目标容器现有的安全策略。本发明能够实现在Docker场景下的强制访问控制安全策略的自动生成，支持安全策略的动态更新，有助于提升Docker的安全性。