WO2025202746 - CONTAINER ISOLATION METHOD, APPARATUS AND SYSTEM, ELECTRONIC DEVICE, AND STORAGE MEDIUM

National phase entry is expected:
Publication Number WO/2025/202746
Publication Date 02.10.2025
International Application No. PCT/IB2025/051584
International Filing Date 14.02.2025
Title **
[English] CONTAINER ISOLATION METHOD, APPARATUS AND SYSTEM, ELECTRONIC DEVICE, AND STORAGE MEDIUM
[French] PROCÉDÉ, APPAREIL ET SYSTÈME D'ISOLATION DE CONTENEUR, DISPOSITIF ÉLECTRONIQUE ET SUPPORT DE STOCKAGE
[Chinese] 容器隔离方法、装置、系统、电子设备及存储介质
Applicants **
CLOUD INTELLIGENCE ASSETS HOLDING (SINGAPORE) PRIVATE LIMITED
Inventors
WANG, Ming
Priority Data
202410346511.2   25.03.2024   CN
Application details
Total Number of Claims/PCT *
Number of Independent Claims *
Number of Priorities *
Number of Multi-Dependent Claims *
Number of Drawings *
Pages for Publication *
Number of Pages with Drawings *
Pages of Specification *
*
Number of Office Actions *
*
International Searching Authority
*
Recordal of a Change of the Applicant's Name/Address
*
Type of Assignment
*
Applicant's Legal Status
*
*
*
*
*
*
Entry into National Phase under
*
Patent Delivery
*
Translation

* The data is based on automatic recognition. Please verify and amend if necessary.

** IP-Coster compiles data from publicly available sources. If this data includes your personal information, you can contact us to request its removal.

Quotation for National Phase entry

Country StagesTotal
China Filing, Examination, Granting1954
EPO Filing, Examination, Granting11600
Japan Filing, Examination, Granting1743
South Korea Filing, Examination, Granting1200
USA Filing, Examination, Granting4740
MasterCard Visa
Total: 21,237
Contact Us
Abstract[English] The present disclosure relates to the technical field of network security, and provides a container isolation method, apparatus and system, an electronic device, and a storage medium. In embodiments of the present disclosure, a handshake packet is modified, a preset identifier is added, and an attribute tag group of a target container of and a target port of a network peer are carried in a response packet of the handshake packet, thereby achieving container identity confirmation of both parties of a network connection. Without affecting handshake performance, rule matching is performed by means of a container network rule set, so as to execute a container isolation action. The present invention does not depend on a network plug-in of a container network, and can achieve container isolation in environments where network plug-ins cannot provide support.[French] La présente divulgation se rapporte au domaine technique de la sécurité de réseau et concerne un procédé, un appareil et un système d'isolation de conteneur, un dispositif électronique et un support de stockage. Dans des modes de réalisation de la présente divulgation, un paquet d'établissement de liaison est modifié, un identifiant prédéfini est ajouté et un groupe d'étiquettes d'attribut d'un conteneur cible et un port cible d'un homologue de réseau sont transportés dans un paquet de réponse du paquet d'établissement de liaison, ce qui permet d'obtenir une confirmation d'identité de conteneur des deux parties d'une connexion de réseau. Sans affecter les performances d'établissement de liaison, une mise en correspondance de règles est réalisée au moyen d'un ensemble de règles de réseau de conteneurs de manière à exécuter une action d'isolation de conteneur. La présente invention ne dépend pas d'un module d'extension de réseau d'un réseau de conteneurs et peut réaliser une isolation de conteneur dans des environnements où des modules d'extension de réseau ne peuvent pas fournir de support.[Chinese] 本公开提供了一种容器隔离方法、装置、系统、电子设备及存储介质，涉及网络安全技术领域，本公开实施例中，通过改造握手报文，添加预设标识，在握手报文的响应报文中携带网络对端的目标容器的属性标签组和目标端口，从而实现网络连接两方的容器身份确认。在对握手性能无影响的情况下，通过容器网络规则集进行规则匹配，执行容器隔离动作。不依赖容器网络的网络插件，可以在网络插件不支持的环境下实现容器隔离。

Rejoining the server...