基于业务的入侵手段在容器环境中依然有效，如何解决？

容器虽然作为一种轻量级的虚拟化技术，通过CGroup以及NameSpace实现应用运行环境的隔离，但容器的本质还是去承载应用的运行，与物理机、虚拟机、云主机等环境一样，基于业务的入侵手段在容器环境中依然有效。比如在CVE-2016- 3714漏洞中，黑客依然可以上传一个WebShell，通过权限反弹得到容器控制权，此时一方面可进行应用破坏，另外一方面如果配合上容器逃逸等供给手段，还有可能即可逃逸到宿主机，进而可以获取宿主机上的所有容器的权限，造成更大规模破坏。