Page 80 - 基于人工智能的图像识别技术研究

基于人工智能的图像识别技术研究
Research on Image Recognition Technology Based on Artificial Intelligence

紧密联系的多个容器通常共享某些数据，这些容器中的某一个被攻破都会导致数

据泄露，使得攻击面大大增加；在组件交互方面，容器及其编排系统的组件高度
解耦、分散部署，协同交互的组件链条增长，中间态的攻击风险增加。同时新技
术的不熟悉也导致因部署不合规而被攻击的现象频发。
（2）容器镜像全链路追踪管控成为难题

容器镜像是云原生技术架构中软件交付流转的主要形态，贯穿应用研发、测
试、预生产和生产运营的全生命周期，流转链路长、涉及人员机构复杂，安全管
控难度较高。基础镜像来源复杂，源头管控难，除官方镜像仓库外，还存在大量

第三方镜像仓库，镜像来源难以统一把控，同时包括官方镜像在内的大量基础镜
像均存在一定程度的安全漏洞，也为镜像安全的源头控制增加了难度。传输过程
中间人攻击篡改难校验，现阶段容器签名技术尚未被企业、用户大范围采用，若
用户采用非加密方式在镜像仓库下载传输容器镜像，传输过程中被中间人篡改而

难以发现。全链路交互人员复杂，链路监测追踪难实现。容器镜像的完整生命周
期涉及跨部门的多团队协作，开发、测试和运维人员会根据不同需求操作容器镜
像，任何一个环节的改动都会增加镜像的安全风险。实现容器镜像全生命周期的

流转监测、更改、部署和反向追踪难度较大。
（3）应用微服务化增加攻击风险，存在连锁攻破可能
容器技术保证了运行环境的强一致性，为应用服务的拆分解耦提供了前提，

应用微服务化进程加速，同时也带来新的安全隐患：单体应用拆分导致端口数量
暴增，攻击面大幅增加。微服务将单体架构的传统应用拆分成众多个服务，应
用间交互的端口呈指数级增长，相较于单体应用架构集中在一道口防护的简单易

行，微服务化应用在端口防护、访问权限、授权机制等方面的难度陡增。强关联
微服务间连锁攻破风险高。尽管微服务提倡隔离、轻量、独立开发部署、业务松
耦合，但现实情况中很多场景下的多个服务间是紧密联系的，这些强关联的微服
务间是点对点的形式进行沟通连接，随着连接点的增多，整个连接体系中的单一

服务因漏洞被攻破会增加整个系统的破解风险。
2.原生云安全推动安全与云深度融合
随着云计算应用的普及与成熟，安全问题日益受到关注，原生云安全理念应

运而生，原生云安全理念并不是只解决云原生技术带来的安全问题，而是一个全
新的安全理念，旨在将安全与云计算深度融合，推动云服务商提供更安全的云

72