买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉杭州默安科技有限公司申请的专利一种容器逃逸检测方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114968494B 。

龙图腾网通过国家知识产权局官网在2025-12-02发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202210732049.0，技术领域涉及：G06F9/455；该发明授权一种容器逃逸检测方法及系统是由王嘉雄设计研发完成，并于2022-06-23向国家知识产权局提交的专利申请。

本一种容器逃逸检测方法及系统在说明书摘要公布了：本申请公开了一种容器逃逸检测方法及系统，涉及容器逃逸技术领域，容器逃逸检测方法包括以下步骤：获取宿主机根目录所在设备的若干个设备号，对设备号进行存表生成设备表，基于设备表计算宿主机根目录所在设备的唯一设备码，若唯一设备码和信息内容符合预设的数值，则查询进程所在的容器并基于预设的处置规则处置进程，本申请的技术方案不依赖于内核版本，不需要重新编译内核模块，对系统的兼容性比较广，对主流的所有Linux操作系统均可使用，能够识别出正在利用sys_mknod函数进行容器逃逸的攻击者，并对其进行处置，需要挂钩的点位少，对系统性能的影响小且资源占用小。

本发明授权一种容器逃逸检测方法及系统在权利要求书中公布了：1.一种容器逃逸检测方法，其特征在于，包括以下步骤： 获取宿主机根目录所在设备的若干个设备号，对所述设备号进行存表生成设备表，检测出调用sys_mknod函数的进程并记录所述sys_mknod函数被调用的信息内容，其中，获取宿主机根目录所在设备的若干个设备号，对所述设备号进行存表生成设备表，具体包括以下步骤：获取宿主机根目录所在设备的主设备号和副设备号，所述根目录所在设备具有唯一的主设备号，所述根目录所在设备具有唯一的副设备号；将所述主设备号和所述副设备号以预设的方式进行存表，生成设备表； 进一步检测所述进程是否为容器内的进程，若所述进程为容器内的进程，则基于所述设备表计算所述宿主机根目录所在设备的唯一设备码； 若所述唯一设备码和所述信息内容符合预设的数值，则查询所述进程所在的容器并基于预设的处置规则处置所述进程； 进一步检测所述进程是否为容器内的进程，具体包括以下步骤： 获取第一进程的第一mnt信息，获取所述调用sys_mknod函数的进程的第二mnt信息，对比所述第一mnt信息和所述第二mnt信息是否相同； 若有任意一个进程的第二mnt信息与第一进程的第一mnt信息相同，则该进程为宿主机进程，否则该进程为容器内的进程； 进一步检测所述进程是否为容器内的进程，具体包括以下步骤： 基于容器管理工具获取所有正在运行的容器和容器内基于进程的pid列表，获取所述调用sys_mknod函数的进程的pid标识符； 判断所述调用sys_mknod函数的进程的pid标识符是否在所述pid列表内，若所述pid标识符在所述pid列表内，则所述调用sys_mknod函数的进程为容器内的进程； 基于所述设备表计算所述宿主机根目录所在设备的唯一设备码，具体包括以下步骤： 将所述主设备号二进制左移8位计算生成第一设备数据，将所述第一设备数据和所述副设备号进行异或，以计算生成所述唯一设备码。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人杭州默安科技有限公司，其通讯地址为：311100 浙江省杭州市余杭区仓前街道文一西路1378号1幢E座10层；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。