一种入侵检测方法及电子设备的制造方法
【专利摘要】本发明公开了一种入侵检测方法及电子设备，基于基本容器系统安装IDS系统的各模块，生成IDS容器镜像，调用云平台接口将IDS容器镜像注册到镜像系统，以使得通过镜像系统中的IDS容器镜像进行云平台的安全检测。本方案通过调用云平台接口将IDS容器镜像注册到镜像系统中，从而实现通过镜像系统中的IDS容器镜像对云平台的安全检测，实现了根据实际检测需求对云平台进行安全检测，避免了对无需进行检测的数据进行检测，避免了对检测资源的浪费。
【专利说明】
_种入侵检测方法及电子设备
技术领域
[0001]本发明涉及检测领域，尤其涉及一种入侵检测方法及电子设备。
【背景技术】
[0002]在Openstack云计算环境下，针对用户的虚拟网络，云平台仅提供简单的安全组和包过滤防火墙功能，用户的虚拟网络容易遭受到各种攻击。
[0003]而现有的物理网络安全产品在云平台集成时，通常是简单的将用户的虚拟网络数据全部导出，这就导致了当某个租户需要进行安全检测时，其检测的是整个云平台上所有租户的网络数据，造成了资源的浪费。
【发明内容】
[0004]有鉴于此，本发明提供一种入侵检测方法及电子设备，以解决现有技术中云平台上的物理网络安全检测检测的是整个云平台的网络数据，而不能实现对每个租户的网络安全检测，造成了资源的浪费的问题，其具体方案如下:
[0005]一种入侵检测方法，包括:
[0006]基于基本容器系统安装IDS系统的各模块，生成IDS容器镜像；
[0007]调用云平台接口将所述IDS容器镜像注册到镜像系统，以使得通过所述镜像系统中的IDS容器镜像进行云平台的安全检测。
[0008]进一步的，所述通过所述镜像系统中的IDS容器镜像进行云平台的安全检测，包括:
[0009]根据所述镜像系统中的IDS容器镜像生成IDS容器；
[0010]通过所述IDS容器进行云平台的安全检测。
[0011 ]进一步的，所述方法还包括:
[0012]选取需要进行检测的云平台对象，所述云平台对象为需要进行安全检测的流量在所述云平台所对应的对象；
[0013]通过所述IDS容器对所述云平台对象进行安全检测。
[0014]进一步的，所述方法还包括:
[0015]根据选取的所述云平台对象确定IDS容器的资源信息；
[0016]根据所述资源信息调整所述IDS容器，通过所述调整后的IDS容器对所述云平台对象进行安全检测。
[0017]进一步的，所述方法还包括:
[0018]获取所述选取的需要进行检测的云平台对象的相关信息，所述云平台对象的相关信息包括所述云平台对象的流量；
[0019]通过所述IDS容器对所述云平台对象的相关信息进行安全检测。
[0020]一种电子设备，包括:云平台接口及处理器，其中:
[0021]所述处理器用于基于基本容器系统安装IDS系统的各模块，生成IDS容器镜像，调用所述云平台接口将所述IDS容器镜像注册到镜像系统，以使得通过镜像系统中的IDS容器镜像进行云平台的安全检测。
[0022]进一步的，所述处理器通过镜像系统中的IDS容器镜像进行云平台的安全检测，具体为:
[0023]所述处理器根据所述镜像系统中的IDS容器镜像生成IDS容器，通过所述IDS容器进行云平台的安全检测。
[0024]进一步的，所述处理器还用于:
[0025]选取需要进行检测的云平台对象，所述云平台对象为需要进行安全检测的流量在所述云平台所对应的对象，根据所述IDS容器对所述云平台对象进行安全检测。
[0026]进一步的，所述处理器还用于:
[0027]根据选取的所述云平台对象确定IDS容器的资源信息，根据所述资源信息调整所述IDS容器，通过所述调整后的IDS容器对所述云平台对象进行安全检测。
[0028]进一步的，所述处理器还用于:
[0029]获取所述选取的需要进行检测的云平台对象的相关信息，所述云平台对象的相关信息包括所述云平台对象的流量，通过所述IDS容器对所述云平台对象的相关信息进行安全检测。
[0030]从上述技术方案可以看出，本申请公开的入侵检测方法及电子设备，基于基本容器系统安装IDS系统的各模块，生成IDS容器镜像，调用云平台接口将IDS容器镜像注册到镜像系统，以使得通过镜像系统中的IDS容器镜像进行云平台的安全检测。本方案通过调用云平台接口将IDS容器镜像注册到镜像系统中，从而实现通过镜像系统中的IDS容器镜像对云平台的安全检测，实现了根据实际检测需求对云平台进行安全检测，避免了对无需进行检测的数据进行检测，避免了对检测资源的浪费。
【附图说明】
[0031]为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0032]图1为本发明实施例公开的一种入侵检测方法的流程图；
[0033]图2为本发明实施例公开的一种入侵检测方法的流程图；
[0034]图3为本发明实施例公开的一种入侵检测方法的流程图；
[0035]图4为本发明实施例公开的一种入侵检测方法的流程图；
[0036]图5为本发明实施例公开的一种入侵检测方法的流程图；
[0037]图6为本发明实施例公开的一种电子设备的结构不意图。
【具体实施方式】
[0038]下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0039 ]本发明公开了一种入侵检测方法，其流程图如图1所示，包括:
[0040]步骤Sll、基于基本容器系统安装IDS系统的各模块，生成IDS容器镜像；
[0041 ]将IDS系统的各个模块安装于基本容器系统中，其中，IDS系统包括:引擎规则管理模块，事件产生模块，事件分析模块，事件特征数据库管理模块及事件响应单元模块，将IDS系统中的各个模块分别安装于基本容器系统中，以生成IDS容器镜像。
[0042]其中，引擎规则管理模块提供接口供云平台管理界面调用，将在云平台管理上的关于检测相关配置映射到IDS系统中，用于数据包检测的依据，比如:检测哪些数据包，发现入侵时如何处理；
[0043]事件产生模块用于数据包的抓取或重组，并进行数据的预处理；
[0044]事件分析模块用于根据已有的入侵规则分析抓取到的数据，如果抓取到的数据是已知攻击，则由事件响应单元模块根据配置信息，进行报警，或发送指令至云平台管理界面，使其下发安全规则，以切断连接;如果抓取到的数据是未知攻击，则记录日志，以供事件特征处理器学习形成新的入侵规则；
[0045]事件特征数据库管理模块用于记录各种入侵规则以供事件分析模块使用。
[0046]其中，基本容器系统可以具体为:Docker系统。
[0047]步骤S12、调用云平台接口将IDS容器镜像注册到镜像系统，以使得通过镜像系统中的IDS容器镜像进行云平台的安全检测。
[0048]预先设置镜像系统，并将IDS容器镜像通过云平台接口注册到镜像系统中，以便于当云平台有入侵时，能够根据该注册到镜像系统中的IDS容器镜像生成IDS容器，从而实现对入侵的检测。
[0049]其中，云平台接口可以具体为:0penstack接口。
[0050]本实施例公开的入侵检测方法，基于基本容器系统安装IDS系统的各模块，生成IDS容器镜像，调用云平台接口将IDS容器镜像注册到镜像系统，以使得通过镜像系统中的IDS容器镜像进行云平台的安全检测。本方案通过调用云平台接口将IDS容器镜像注册到镜像系统中，从而实现通过镜像系统中的IDS容器镜像对云平台的安全检测，实现了根据实际检测需求对云平台进行安全检测，避免了对无需进行检测的数据进行检测，避免了对检测资源的浪费。
[0051]本实施例公开了一种入侵检测方法，其流程图如图2所示，包括:
[0052]步骤S21、基于基本容器系统安装IDS系统的各模块，生成IDS容器镜像；
[0053]步骤S22、调用云平台接口将IDS容器镜像注册到镜像系统；
[0054]步骤S23、根据镜像系统中的IDS容器镜像生成IDS容器，根据IDS容器进行云平台的安全检测。
[0055]由于IDS容器镜像不能直接进行云平台中的安全检测，因此，需要将IDS容器镜像注册到镜像系统中，并通过镜像系统中的IDS容器镜像生成IDS容器，之后，通过IDS容器进行检测。
[0056]另外，不同的用户可以根据镜像系统中IDS容器镜像生成不同的IDS容器，且不同的用户可以根据镜像系统中IDS容器镜像同时生成不同的IDS容器，而不互相干扰，以保证不同用户对云平台进行的安全检测。
[0057]本实施例公开的入侵检测方法，基于基本容器系统安装IDS系统的各模块，生成IDS容器镜像，调用云平台接口将IDS容器镜像注册到镜像系统，以使得通过镜像系统中的IDS容器镜像进行云平台的安全检测。本方案通过调用云平台接口将IDS容器镜像注册到镜像系统中，从而实现通过镜像系统中的IDS容器镜像对云平台的安全检测，实现了根据实际检测需求对云平台进行安全检测，避免了对无需进行检测的数据进行检测，避免了对检测资源的浪费。
[0058]本实施例公开了一种入侵检测方法，其流程图如图3所示，包括:
[0059]步骤S31、基于基本容器系统安装IDS系统的各模块，生成IDS容器镜像；
[0060]步骤S32、调用云平台接口将IDS容器镜像注册到镜像系统；
[0061 ]步骤S33、根据镜像系统中的IDS容器镜像生成IDS容器；
[0062]步骤S34、选取需要进行检测的云平台对象，云平台对象为需要进行安全检测的流量在云平台所对应的对象；
[0063]云平台对象为需要进行安全检测的流量在云平台所对应的对象，具体的，可以包括:虚拟机、接口 port、ip、消息认证码mac、协议或虚拟网络等。
[0064]其中，选取的需要进行检测的云平台对象可以为上述具体对象中的一个或多个，在此不做具体限定。
[0065]步骤S35、根据IDS容器对云平台对象进行安全检测。
[0066]根据IDS容器对云平台对象进行安全检测，可以具体为:将需要进行检测的云平台对象先进行镜像，之后将镜像的云平台对象通过IDS容器进行安全检测，以保证原云平台对象的完整性，从而不影响原云平台对象的运行或数据传输。
[0067]本实施例公开的入侵检测方法，基于基本容器系统安装IDS系统的各模块，生成IDS容器镜像，调用云平台接口将IDS容器镜像注册到镜像系统，以使得通过镜像系统中的IDS容器镜像进行云平台的安全检测。本方案通过调用云平台接口将IDS容器镜像注册到镜像系统中，从而实现通过镜像系统中的IDS容器镜像对云平台的安全检测，实现了根据实际检测需求对云平台进行安全检测，避免了对无需进行检测的数据进行检测，避免了对检测资源的浪费。
[0068]本实施例公开了一种入侵检测方法，其流程图如图4所示，包括:
[0069]步骤S41、基于基本容器系统安装IDS系统的各模块，生成IDS容器镜像；
[0070]步骤S42、调用云平台接口将IDS容器镜像注册到镜像系统；
[0071 ]步骤S43、根据镜像系统中的IDS容器镜像生成IDS容器；
[0072]步骤S44、选取需要进行检测的云平台对象，云平台对象为需要进行安全检测的流量在云平台所对应的对象；
[0073]步骤S45、根据选取的云平台对象确定IDS容器的资源信息；
[0074]根据需要进行检测的云平台对象确定IDS容器的资源信息，其中，资源信息可以具体为:IDS容器的规格、IDS容器的配置策略、最小或最大资源使用数、数据量大时IDS能够自动扩展及数据量小时能够自动缩小等。
[0075]另外，还可以配置引擎及规则，以针对不同的协议做不同的策略检测;还可以配置升级规则，以便于IDS容器升级时使用;配置报警及响应信息，如:记录报警日志、发送邮件、短信或与防火墙系统联动下发规则以阻断入侵的连接。
[0076]步骤S46、根据资源信息调整IDS容器，通过调整后的IDS容器对云平台对象进行安全检测。
[0077]预先生成IDS容器，当需要进行云平台对象的安全检测时，直接根据云平台对象确定的资源信息调整IDS容器，使调整后的IDS容器能够满足本次需要进行检测的云平台对象的安全检测。
[0078]其中，每次对云平台进行安全检测时，都需要根据云平台对象确定的资源信息调整IDS容器，以使IDS容器能够适应不同的云平台对象的安全检测。
[0079]进一步的，也可以为:先获取需要进行检测的云平台对象，并根据云平台对象确定资源信息，之后根据资源信息生成IDS容器，生成的IDS容器能够适应本次云平台对象的安全检测；并且，可以在下次进行安全检测时，对该IDS容器根据新的需要检测的云平台对象确定的资源信息进行调整;也可以为:在下次进行安全检测时，依然先获取需要进行检测的云平台对象，根据云平台对象确定资源信息，根据资源信息生成新的IDS容器。
[0080]本实施例公开的入侵检测方法，基于基本容器系统安装IDS系统的各模块，生成IDS容器镜像，调用云平台接口将IDS容器镜像注册到镜像系统，以使得通过镜像系统中的IDS容器镜像进行云平台的安全检测。本方案通过调用云平台接口将IDS容器镜像注册到镜像系统中，从而实现通过镜像系统中的IDS容器镜像对云平台的安全检测，实现了根据实际检测需求对云平台进行安全检测，避免了对无需进行检测的数据进行检测，避免了对检测资源的浪费。
[0081]本实施例公开了一种入侵检测方法，其流程图如图5所示，包括:
[0082]步骤S51、基于基本容器系统安装IDS系统的各模块，生成IDS容器镜像；
[0083]步骤S52、调用云平台接口将IDS容器镜像注册到镜像系统；
[0084]步骤S53、根据镜像系统中的IDS容器镜像生成IDS容器；
[0085]步骤S54、选取需要进行检测的云平台对象，云平台对象为需要进行安全检测的流量在云平台所对应的对象；
[0086]步骤S55、获取选取的云平台对象的相关信息，云平台对象的相关信息包括云平台对象的流量；
[0087]云平台对象的相关信息可以具体包括:虚拟网络信息、虚拟路由器信息或虚拟交换机上的相关虚拟端口。
[0088]步骤S56、通过IDS容器对云平台对象的相关信息进行安全检测。
[0089]IDS容器对云平台对象的相关信息进行安全检测时，若发现攻击事件，则根据预定义的响应方法，记录日志、发送邮件或发送短信，并生成对应的防火墙规则，以阻断攻击，实现IDS容器与防火墙的联动，进行攻击的实时防御。
[0090]本实施例公开的入侵检测方法，基于基本容器系统安装IDS系统的各模块，生成IDS容器镜像，调用云平台接口将IDS容器镜像注册到镜像系统，以使得通过镜像系统中的IDS容器镜像进行云平台的安全检测。本方案通过调用云平台接口将IDS容器镜像注册到镜像系统中，从而实现通过镜像系统中的IDS容器镜像对云平台的安全检测，实现了根据实际检测需求对云平台进行安全检测，避免了对无需进行检测的数据进行检测，避免了对检测资源的浪费。
[0091]本实施例公开了一种电子设备，其结构示意图如图6所示，包括:
[0092]云平台接口 61及处理器62。
[0093]其中，处理器62用于基于基本容器系统安装IDS系统的各个模块，生成IDS容器镜像，调用云平台接口将IDS容器镜像注册到镜像系统，以使得通过镜像系统中的IDS容器镜像进行云平台的安全检测。
[0094]将IDS系统的各个模块安装于基本容器系统中，其中，IDS系统包括:引擎规则管理模块，事件产生模块，事件分析模块，事件特征数据库管理模块及事件响应单元模块，将IDS系统中的各个模块分别安装于基本容器系统中，以生成IDS容器镜像。
[0095]其中，引擎规则管理模块提供接口供云平台管理界面调用，将在云平台管理上的关于检测相关配置映射到IDS系统中，用于数据包检测的依据，比如:检测哪些数据包，发现入侵时如何处理；
[0096]事件产生模块用于数据包的抓取或重组，并进行数据的预处理；
[0097]事件分析模块用于根据已有的入侵规则分析抓取到的数据，如果抓取到的数据是已知攻击，则由事件响应单元模块根据配置信息，进行报警，或发送指令至云平台管理界面，使其下发安全规则，以切断连接;如果抓取到的数据是未知攻击，则记录日志，以供事件特征处理器学习形成新的入侵规则；
[0098]事件特征数据库管理模块用于记录各种入侵规则以供事件分析模块使用。
[0099]其中，基本容器系统可以具体为=Docker系统。
[0100]预先设置镜像系统，并将IDS容器镜像通过云平台接口注册到镜像系统中，以便于当云平台有入侵时，能够根据该注册到镜像系统中的IDS容器镜像生成IDS容器，从而实现对入侵的检测。
[0?0?] 其中，云平台接口可以具体为:0penstack接口。
[0102]处理器62通过镜像系统中的IDS容器镜像进行云平台的安全检测，可以具体为:
[0103]处理器62根据镜像系统中的IDS容器镜像生成IDS容器，通过IDS容器进行云平台的安全检测。
[0104]由于IDS容器镜像不能直接进行云平台中的安全检测，因此，需要将IDS容器镜像注册到镜像系统中，并通过镜像系统中的IDS容器镜像生成IDS容器，之后，通过IDS容器进行检测。
[0105]另外，不同的用户可以根据镜像系统中IDS容器镜像生成不同的IDS容器，且不同的用户可以根据镜像系统中IDS容器镜像同时生成不同的IDS容器，而不互相干扰，以保证不同用户对云平台进行的安全检测。
[0106]处理器62还用于:选取需要进行检测的云平台对象，云平台对象为需要进行安全检测的流量在云平台所对应的对象，根据IDS容器对云平台对象进行安全检测。
[0107]云平台对象为需要进行安全检测的流量在云平台所对应的对象，具体的，可以包括:虚拟机、接口 port、ip、消息认证码mac、协议或虚拟网络等。
[0108]其中，选取的需要进行检测的云平台对象可以为上述具体对象中的一个或多个，在此不做具体限定。
[0109]根据IDS容器对云平台对象进行安全检测，可以具体为:将需要进行检测的云平台对象先进行镜像，之后将镜像的云平台对象通过IDS容器进行安全检测，以保证原云平台对象的完整性，从而不影响原云平台对象的运行或数据传输。
[0110]处理器62还用于:根据选取的云平台对象确定IDS容器的资源信息，根据资源信息调整IDS容器，通过调整后的IDS容器对云平台对象进行安全检测。
[0111]根据需要进行检测的云平台对象确定IDS容器的资源信息，其中，资源信息可以具体为:IDS容器的规格、IDS容器的配置策略、最小或最大资源使用数、数据量大时IDS能够自动扩展及数据量小时能够自动缩小等。
[0112]另外，还可以配置引擎及规则，以针对不同的协议做不同的策略检测;还可以配置升级规则，以便于IDS容器升级时使用;配置报警及响应信息，如:记录报警日志、发送邮件、短信或与防火墙系统联动下发规则以阻断入侵的连接。
[0113]预先生成IDS容器，当需要进行云平台对象的安全检测时，直接根据云平台对象确定的资源信息调整IDS容器，使调整后的IDS容器能够满足本次需要进行检测的云平台对象的安全检测。
[0114]其中，每次对云平台进行安全检测时，都需要根据云平台对象确定的资源信息调整IDS容器，以使IDS容器能够适应不同的云平台对象的安全检测。
[0115]进一步的，也可以为:先获取需要进行检测的云平台对象，并根据云平台对象确定资源信息，之后根据资源信息生成IDS容器，生成的IDS容器能够适应本次云平台对象的安全检测；并且，可以在下次进行安全检测时，对该IDS容器根据新的需要检测的云平台对象确定的资源信息进行调整;也可以为:在下次进行安全检测时，依然先获取需要进行检测的云平台对象，根据云平台对象确定资源信息，根据资源信息生成新的IDS容器。
[0116]处理器62还用于:获取选取的需要进行检测的云平台对象的相关信息，云平台对象的相关信息包括云平台对象的流量，通过IDS容器对云平台对象的相关信息进行安全检测。
[0117]云平台对象的相关信息可以具体包括:虚拟网络信息、虚拟路由器信息或虚拟交换机上的相关虚拟端口。
[0118]IDS容器对云平台对象的相关信息进行安全检测时，若发现攻击事件，则根据预定义的响应方法，记录日志、发送邮件或发送短信，并生成对应的防火墙规则，以阻断攻击，实现IDS容器与防火墙的联动，进行攻击的实时防御。
[0119]本实施例公开的电子设备，处理器基于基本容器系统安装IDS系统的各模块，生成IDS容器镜像，调用云平台接口将IDS容器镜像注册到镜像系统，以使得通过镜像系统中的IDS容器镜像进行云平台的安全检测。本方案通过调用云平台接口将IDS容器镜像注册到镜像系统中，从而实现通过镜像系统中的IDS容器镜像对云平台的安全检测，实现了根据实际检测需求对云平台进行安全检测，避免了对无需进行检测的数据进行检测，避免了对检测资源的浪费。
[0120]本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。
[0121]专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。
[0122]结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(R0M)、电可编程R0M、电可擦除可编程R0M、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。
[0123]对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。
【主权项】
1.一种入侵检测方法，其特征在于，包括: 基于基本容器系统安装IDS系统的各模块，生成IDS容器镜像； 调用云平台接口将所述IDS容器镜像注册到镜像系统，以使得通过所述镜像系统中的IDS容器镜像进行云平台的安全检测。2.根据权利要求1所述的方法，其特征在于，所述通过所述镜像系统中的IDS容器镜像进行云平台的安全检测，包括: 根据所述镜像系统中的IDS容器镜像生成IDS容器； 通过所述IDS容器进行云平台的安全检测。3.根据权利要求2所述的方法，其特征在于，所述方法还包括: 选取需要进行检测的云平台对象，所述云平台对象为需要进行安全检测的流量在所述云平台所对应的对象； 通过所述IDS容器对所述云平台对象进行安全检测。4.根据权利要求3所述的方法，其特征在于，所述方法还包括: 根据选取的所述云平台对象确定IDS容器的资源信息； 根据所述资源信息调整所述IDS容器，通过所述调整后的IDS容器对所述云平台对象进行安全检测。5.根据权利要求3所述的方法，其特征在于，所述方法还包括: 获取所述选取的需要进行检测的云平台对象的相关信息，所述云平台对象的相关信息包括所述云平台对象的流量； 通过所述IDS容器对所述云平台对象的相关信息进行安全检测。6.一种电子设备，其特征在于，包括:云平台接口及处理器，其中: 所述处理器用于基于基本容器系统安装IDS系统的各模块，生成IDS容器镜像，调用所述云平台接口将所述IDS容器镜像注册到镜像系统，以使得通过镜像系统中的IDS容器镜像进行云平台的安全检测。7.根据权利要求6所述的电子设备，其特征在于，所述处理器通过镜像系统中的IDS容器镜像进行云平台的安全检测，具体为: 所述处理器根据所述镜像系统中的IDS容器镜像生成IDS容器，通过所述IDS容器进行云平台的安全检测。8.根据权利要求7所述的电子设备，其特征在于，所述处理器还用于: 选取需要进行检测的云平台对象，所述云平台对象为需要进行安全检测的流量在所述云平台所对应的对象，根据所述IDS容器对所述云平台对象进行安全检测。9.根据权利要求8所述的电子设备，其特征在于，所述处理器还用于: 根据选取的所述云平台对象确定IDS容器的资源信息，根据所述资源信息调整所述IDS容器，通过所述调整后的IDS容器对所述云平台对象进行安全检测。10.根据权利要求8所述的电子设备，其特征在于，所述处理器还用于: 获取所述选取的需要进行检测的云平台对象的相关信息，所述云平台对象的相关信息包括所述云平台对象的流量，通过所述IDS容器对所述云平台对象的相关信息进行安全检测。
【文档编号】H04L29/06GK105978904SQ201610509985
【公开日】2016年9月28日
【申请日】2016年6月30日
【发明人】靳春孟
【申请人】联想(北京)有限公司