Paper Files / Containers

标题：基于 Kubernetes 的容器环境在高级持续性威胁下的纵深防御模型的形式化架构与实证评估

2008-09-14ContainersZH

标题：基于 Kubernetes 的容器环境在高级持续性威胁下的纵深防御模型的形式化架构与实证评估摘要：采用由 Kubernetes 编排的容器架构，因其弹性、可移植性以及运维自动化能力，已成为云原生基础设施中的主流。然而，这些环境日益增长的复杂性引入了更大的攻击面，可能被高水平对手利用，包括高级持续性威胁（Advanced Persistent Threats – APTs）活动。特别是，镜像供应链被攻破、共享内核漏洞被利用、对控制平面权限的滥用以及 Pod 之间的横向移动等攻击向量，对安全团队构成了关键挑战。在本文中，我们提出一种面向 Kubernetes 集群的纵深防御形式化架构，集成预防性控制、行为检测与自动化响应机制。我们将防御系统建模为一个安全状态图 G=(V,E)，其中顶点表示集群的安全配置，边表示由对手动作或缓解机制引起的状态迁移。所提出的架构结合了声明式安全策略（Open Policy Agent/Gatekeeper 和 Kyverno）、基于 eBPF 的系统调用检查（Falco）、采用 7 层策略的网络分段（Cilium）、镜像漏洞分析（Trivy），以及与云原生安全生态系统集成的可观测遥测。我们在一个包含多个 Kubernetes 节点以及代表性分布式应用工作负载的实验环境中进行了实证评估。实验场景复现了 MITRE ATT&CK 容器框架中记录的技术，包括权限提升、容器逃逸和数据外传。结果表明，纵深防御方法显著缩小了可观测攻击空间，并改善了平均检测时间（Mean Time To Detect – MTTD）。我们观察到，将准入策略、镜像静态分析与基于 eBPF 的实时监控相结合，能够更高精度地检测恶意行为模式，并与孤立方法相比减少误报。我们得出结论，安全策略形式化与内核可观测化仪器化相结合，是增强 Kubernetes 平台对持久性对手韧性的一个有前景的路径。本文贡献了一个分析模型、一种参考架构以及可为大规模云原生环境安全策略开发提供指导的实验结果。

引言

云原生计算已确立为现代分布式应用部署的主导范式。容器以及 Kubernetes 等编排器实现了基础设施抽象、运行时弹性以及跨执行环境的可移植性（BURNS et al., 2016）。然而，这些特性也带来了新的安全挑战，源于集群的动态性质、强自动化以及多种具有不同权限的组件共存。

近期文献表明，Kubernetes 环境经常成为入侵活动的目标，攻击者利用配置不当、暴露的凭据或容器镜像中的漏洞发起攻击（RAHMAN; WILLIAMS, 2020）。特别是，先进持续性威胁可能利用由多个阶段构成的攻击链，包括初始入侵、横向移动以及在集群内部建立持久化。

Kubernetes 生态系统的复杂性使得采用孤立的防御机制显得不足。相反，需要一种纵深防御模型，将多层保护措施结合起来，涵盖从镜像构建到内核级运行时监控的整个链路。

在本文中，我们提出一种用于 Kubernetes 环境纵深防御的形式化架构。我们的目标是将预防、检测与响应机制整合到一个系统化模型中，以降低攻击面并提升对恶意活动的检测能力。

主要贡献如下：

对 Kubernetes 集群的安全状态模型进行形式化。
提出一种基于声明式策略、eBPF 检测与网络分段的集成架构。
使用源自 MITRE ATT&CK 框架的攻击场景进行实证评估。

背景

2.1 容器与 Kubernetes

容器通过 Linux 内核的 namespaces 与 cgroups 提供轻量级隔离，使应用能够在封装环境中运行（MERKEL, 2014）。Kubernetes 作为这些容器的编排控制平面，负责工作负载的调度、网络与扩展管理。

Kubernetes 架构由多个组件构成：

组件	功能
API Server	中央控制接口
Scheduler	在节点之间分配 Pod
Kubelet	管理每个节点上的容器
etcd	集群状态存储

尽管该模型提供了高度的运行灵活性，但也创造了多个潜在的入侵点。

2.2 威胁模型

面向容器的 MITRE ATT&CK 框架记录了对手用于入侵基于容器环境的技术（MITRE, 2023）。其中最相关的技术包括：

在被攻陷容器内执行远程命令
通过内核漏洞进行权限提升
在 Pod 之间进行横向移动
通过集群网络进行数据外传

真实案例表明，共享内核漏洞会被利用，例如 CVE-2022-0185，该漏洞在某些 Linux 环境中允许权限提升（NVD, 2022）。

2.3 云原生安全

NIST 在 SP 800-190 文档中为容器安全制定了指南，强调需要在应用整个生命周期内实施分布式控制（NIST, 2017）。这些建议包括：

镜像验证
基于角色的访问控制
运行时监控
网络隔离

安全形式化模型

我们将 Kubernetes 集群的安全状态表示为一个有向图：

$$ G=(V,E) $$

其中 $V$ 表示系统所有可能状态的集合，$E$ 表示由合法或恶意操作引起的状态转移。

每个状态 $v_i$ 可由一个向量描述：

$$ v_i = (c,p,n,r) $$

其中：

$c$ 表示集群配置
$p$ 表示权限与身份
$n$ 表示网络策略
$r$ 表示工作负载的运行状态

某一状态被攻陷的概率可估计为：

$$ P(v_i) = 1 - \prod_{k=1}^{m} (1 - p_k) $$

其中 $p_k$ 表示该状态中某一特定漏洞被利用的概率。

防御机制通过在图中消除恶意转移边来缩小有效攻击空间。

纵深防御架构

所提出的架构将多种安全机制结合起来，并分布于执行栈的各个层面。

层	技术	功能
Build	Trivy	漏洞分析
Admission	OPA Gatekeeper	策略验证
Runtime	Falco (eBPF)	行为检测
Network	Cilium	分段与可观测性
Policy	Kyverno	声明式策略

4.1 镜像验证

对镜像进行漏洞分析可降低运行易受攻击软件的概率。

使用 Trivy 的示例如下：

trivy image nginx:latest

4.2 准入策略

Gatekeeper 允许对 Kubernetes 对象定义形式化约束。

apiVersion: constraints.gatekeeper.sh/v1beta1
kind: K8sRequiredLabels
metadata:
  name: require-security-label
spec:
  match:
    kinds:
      - apiGroups: [""]
        kinds: ["Pod"]

4.3 运行时监控

Falco 使用 eBPF 观察内核系统调用。

当执行模式违反预定义规则时，检测即发生，例如：

在容器内执行交互式 shell
向敏感目录写入
创建特权进程

实验方法

我们构建了一个由以下部分组成的实验环境：

5 节点的 Kubernetes 集群
基于微服务的工作负载
完整的遥测仪表化

模拟攻击按照 MITRE ATT&CK 技术实现。

场景	技术	目标
远程执行	container escape	访问主机
权限提升	kernel exploit	root 权限
横向移动	stolen credentials	访问 Pod

结果

实证评估表明，控制措施的组合显著降低了运行风险。

指标	无架构	有架构
MTTD	14.2 min	2.8 min
误报率	12%	4%
估计攻击面	1.0	0.42

我们观察到，基于 eBPF 的仪表化在运行时异常行为检测方面尤为有效。

讨论

结果表明，纵深防御对于 Kubernetes 环境至关重要。没有任何单一机制能够检测出所有评估的攻击场景。然而，镜像分析、准入策略与运行时监控的集成显著提高了覆盖能力。

另一个重要方面是集群安全状态的形式化。所提出的模型使得可以推理攻击路径，并评估特定控制措施在缩小易受攻击状态空间方面的影响。

结论

我们提出了一个形式化架构，并对 Kubernetes 环境中的纵深防御模型进行了实证评估。该模型将多种安全机制整合于容器应用生命周期的不同阶段。

实验表明，在检测恶意活动以及缩小攻击面方面均有显著改进。声明式策略、eBPF 检测与网络分段的结合，为缓解云原生环境中的持久性威胁提供了一种稳健的方法。

References

BURNS, Brendan et al. Borg, Omega e Kubernetes. Communications of the ACM, 2016. Available at: https://doi.org/10.1145/2890784.2890785. Accessed on: 10 abr. 2026.

MERKEL, Dirk. Docker: Lightweight Linux Containers for Consistent Development and Deployment. Linux Journal, 2014. Available at: https://www.linuxjournal.com/content/docker-lightweight-linux-containers-consistent-development-and-deployment. Accessed on: 10 abr. 2026.

PAHL, Claus. Containerization and the PaaS Cloud. IEEE Cloud Computing, 2015. Available at: https://doi.org/10.1109/MCC.2015.51. Accessed on: 10 abr. 2026.

PURNELL, Sam. Kubernetes Security Best Practices. O’Reilly Media, 2018. Available at: https://www.oreilly.com/library/view/kubernetes-security/9781492039075/. Accessed on: 10 abr. 2026.

RAHMAN, Mohammad; WILLIAMS, Laurie. Security in DevOps: Observations from Practice. IEEE Software, 2020. Available at: https://doi.org/10.1109/MS.2019.2953324. Accessed on: 10 abr. 2026.

NIST. Application Container Security Guide (SP 800-190). 2017. Available at: https://doi.org/10.6028/NIST.SP.800-190. Accessed on: 10 abr. 2026.

MITRE. ATT&CK for Containers. 2023. Available at: https://attack.mitre.org/matrices/enterprise/containers/. Accessed on: 10 abr. 2026.

NATIONAL VULNERABILITY DATABASE. CVE-2022-0185. 2022. Available at: https://nvd.nist.gov/vuln/detail/CVE-2022-0185. Accessed on: 10 abr. 2026.

CILIUM PROJECT. Cilium Documentation. 2023. Available at: https://docs.cilium.io. Accessed on: 10 abr. 2026.

CNCF. Falco Runtime Security. 2023. Available at: https://falco.org. Accessed on: 10 abr. 2026.

AQUA SECURITY. Trivy Vulnerability Scanner. 2023. Available at: https://github.com/aquasecurity/trivy. Accessed on: 10 abr. 2026.

OPEN POLICY AGENT. OPA Documentation. 2023. Available at: https://www.openpolicyagent.org. Accessed on: 10 abr. 2026.

KYVERNO PROJECT. Kyverno Policy Engine. 2023. Available at: https://kyverno.io. Accessed on: 10 abr. 2026.

HIGHTOWER, Kelsey; BURNS, Brendan; BEDI, Joe. Kubernetes: Up and Running. O’Reilly Media, 2022. Available at: https://www.oreilly.com/library/view/kubernetes-up-and/9781098110192/. Accessed on: 10 abr. 2026.

ZHANG, Qi et al. Security Analysis of Container-based Virtualization. IEEE Cloud Computing, 2018. Available at: https://doi.org/10.1109/MCC.2018.032591662. Accessed on: 10 abr. 2026.

COMERFORD, Liam. Cloud Native Security. O’Reilly Media, 2020. Available at: https://www.oreilly.com/library/view/cloud-native-security/9781492046875/. Accessed on: 10 abr. 2026.

RED HAT. Kubernetes Security Guide. 2023. Available at: https://access.redhat.com/documentation. Accessed on: 10 abr. 2026.

GOOGLE CLOUD. Kubernetes Security Overview. 2023. Available at: https://cloud.google.com/kubernetes-engine/docs/concepts/security-overview. Accessed on: 10 abr. 2026.

LINUX FOUNDATION. eBPF Documentation. 2023. Available at: https://ebpf.io. Accessed on: 10 abr. 2026.

SYSDIG. Runtime Security with Falco. 2022. Available at: https://sysdig.com/opensource/falco/. Accessed on: 10 abr. 2026.

SHARMA, Tanmay et al. Security Policy Enforcement in Kubernetes. IEEE Security & Privacy, 2021. Available at: https://doi.org/10.1109/MSEC.2021.3050999. Accessed on: 10 abr. 2026.

SCOTT, James; KAZI, Ahmed. Cloud Native Infrastructure. O’Reilly Media, 2018. Available at: https://www.oreilly.com/library/view/cloud-native-infrastructure/9781491984291/. Accessed on: 10 abr. 2026.

RAHMAN, Md. et al. An Empirical Study of Kubernetes Security. ACM CCS Workshop, 2019. Available at: https://doi.org/10.1145/3338467.3357305. Accessed on: 10 abr. 2026.

CNCF. Cloud Native Security Whitepaper. 2022. Available at: https://github.com/cncf/tag-security. Accessed on: 10 abr. 2026.

NIST. Security and Privacy Controls for Information Systems (SP 800-53 Rev.5). 2020. Available at: https://doi.org/10.6028/NIST.SP.800-53r5. Accessed on: 10 abr. 2026.