一种基于容器及容器集群审计信息的安全监测方法及系统

专利主权项内容

1.一种基于容器及容器集群审计信息的安全监测方法，其特征在于，该方法包括以下步骤：S1采集容器，容器组和容器集群在各个电力监控系统中通过相关接口对实时数据库和历史数据库数据调用的记录信息，并从容器的控制组件中获取指标信息；S2将采集到的记录信息和指标信息与申请所在容器的线程进行匹配对应，进而生成线程对应容器及对应信息的知识图谱；S3对得到的所述知识图谱进行判断识别，并进行分类，进而生成面向应用的场景描述和生成应用特征侧写，分类包括：安全信息，警告信息和过程信息；S4基于上述应用的特征和实际运行的负荷，对电力监控系统中相关应用的信息安全按规则进行比对分析，若当前应用占用的系统负荷大于5％，则采用综合评估方法对当日应用所申请使用的容器数据信息进行安全判定，并输出安全判定结果，否则，若当前应用占用的系统负荷不大于5％，则不进行安全判定。