首先，传统的存储硬件故障告警是必要的，没有必要重复发明轮子，即使再次发明，还是要参考原装的轮子然后，要用自己习惯的工具，不限于商用还是开源。用的好，顺手，才能有后续的深入最后，如果自己能做一点小工具。满足日常监控和告警，就比较理想。不要一开始就想让一个系统满足所有的要求...

- 总体上，容器云安全，是在传统安全体系进行衔接和扩展对接。譬如容器的入侵检测、入侵拦截纳入到SOC安全运营中心中进行统一响应处理。- 对入侵事件进行分类，并且制定相应的处理策略。譬如南北流量，互联网接入DMZ区的响应处理，首先是在防火墙或者ingress处理断开流量。- 容...

进行系统恶意文件检测可以给予CVE规则库对文件系统进行扫描：1. 一般可以对宿主机上的所有镜像层进行扫描，一般docker镜像存储在/var/lib/docker目录下，我们可以运行进程对改目录下每一个镜像层进行扫描，然后根据 CVE库对每一层的文件进行匹配，判断是否存在恶意文件。2.如果...