产品名称

技术参数

数量

容器云安全平台

许可：

1）全功能模块许可授权；

2）授权安装节点数：1300；

许可时限：永久许可。

1

API接口：

1）提供全功能API接口，包括信息获取和任务下发功能；

2）支持调用厦航告警中心API接口发送告警信息；

提供API接口文档。

兼容性：1）支持各版本宿主机操作系统，包括但不限于以下系统版本：

A)Red Hat Enterprise Linux 7.6及以上

B)SUSE Linux Enterprise Server 11及以上

C)CentOS 7.6及以上

D)debian 7及以上

E)ubuntu 16及以上

银河麒麟Kylin 4及以上

2）支持多种镜像仓库，包括但不限于以下内容：

A)docker-registry

B)Harbor

C)Jfrog

3）兼容多种容器runtime，包括但不限于以下内容：

A)Docker/Docker CE/Docker EE（版本要求19.3.5以上）

B)containerd（版本要求1.6.4以上）

C)OpenShift

4）支持多种编排及管理工具，包括但不限于以下内容：

A)kubernetes（需支持v1.16以上版本，且与最新发布版本不能超过2个）

B)rancher

5）兼容多种网络插件，包括但不限于以下内容：

A)Calico

B)Cilium

C)Flannel

D)Canal

E)weave

编号

功能项

具体描述

功能要求

1

宿主机操作系统兼容性

兼容目前厦航在用的主机操作系统版本，及常见的主流操作系统

2

镜像仓库兼容性

支持多种镜像仓库

3

容器runtime兼容性

兼容多种容器runtime

4

编排管理工具兼容性

支持多种编排及管理工具

5

网络插件兼容性

可兼容多种网络查件

6

资产清点

可自动识别系统内部资产情况，包括镜像仓库资产、容器资产、主机节点资产、应用资产、K8S集群资产，并且资产间可相互关联，以便精确化溯源和管理

7

镜像安全扫描

进行镜像安全扫描，精确发现镜像中存在的安全风险，并给出可靠的修复建议

8

容器安全监控

支持对容器进行安全监测，能够对可能出现的所有异常行为进行捕获和发出告警，对容器历史行为进行记录

9

K8S集群安全监控

针对不同的项目情况、支持对Kubernetes、Rancher等集群的不同版本进行安全风险扫描，检测kubernetes、docker、harbor应用本身的漏洞、不安全配置问题，发现容器运行环境的脆弱点。

10

安全合规扫描

支持容器CIS合规基线检查、集群CIS合规基线检查、镜像CIS合规基线检查

11

漏洞扫描

系统实时监控所有节点镜像和远程镜像仓库中镜像漏洞和运行容器的漏洞，通过对漏洞整合进行风险分析确定最急需处理的风险

12

镜像异常处置

支持对检测有异常镜像进行操作，对镜像中的异常提供修复建议，同时可以设置镜像安全策略

13

集群异常处置

支持使用微隔离对非常规的访问进行访问阻断，支持1day漏洞检测与验证

管理要求

1

系统用户权限管理

可支持安全平台系统管理，支持多账户权限管理，可满足所有账户实现最小授权原则

2

系统升级管理

可支持系统升级，支持对病毒库、扫描引擎等功能进行在线或者离线升级

3

运维管理

提供产品运行状态图形化展示页面

4

防护平台日志审计

针对系统管理员的操作可能引发的风险问题，需要提供平台安全日志的记录和审计功能，定期的对系统操作进行审计

5

API接口

支持全功能API接口，并可通过该接口与厦航统一告警中心、厦航态势感知平台对接。