镜像扫描

本文系统阐述了容器安全防护体系，从镜像验证、运行时权限控制到网络隔离等维度提出具体实施方案，结合自动化扫描工具与安全基准策略，构建完整的容器安全生命周期管理。

华为云通过企业主机安全服务(HSS)构建多层次容器防护体系，涵盖容器逃逸防御、运行时行为监控和镜像安全加固，采用RASP检测、内核加固和自动基线核查等技术，实现从镜像构建到容器运行的全生命周期安全防护。