
# 什么是容器安全？
容器安全指的是企业主机安全容器版，一个提升容器安全性的安全服务。
企业主机安全容器版提供资产管理、镜像安全扫描、集群防护、运行时入侵检测等容器安全防御能力，能够为容器提供全生命周期防护，帮助企业解决传统安全软件无法感知容器环境问题，有效防护容器安全运行时安全。
容器全生命周期防护，包括开发构建、部署和运行阶段防护：
- 在开发构建阶段，HSS结合自动化镜像扫描和构建流水线，可以有效地在容器CI/CD构建过程中实施镜像安全扫描，检测构建阶段的软件漏洞、文件、系统配置、敏感数据风险，并阻断不安全的镜像构建，防止风险镜像产生；
- 在部署阶段，HSS提供部署准入控制能力，确保部署到现网环境中的镜像安全。
- 在容器运行阶段，HSS提供实时监控和日志管理功能，及时检测和响应异常活动，同时通过入侵检测系统和自动化响应机制应对潜在的安全威胁。此外，华为云HSS提供容器防火墙功能，用户可自定义对容器实施网络策略和隔离措施，可有效防范集群中东西向网络的潜在风险，保障容器间的安全通信。
#### 介绍视频
<video controls="controls" preload="none" id="object12353193619575" class="idp-external-video" src="https://res-video.hc-cdn.com/cloudbu-site/china/zh-cn/support/hss-video/1731056188681800793.mp4" title="容器安全防护方案" poster="https://support.huaweicloud.com/hss2.0_faq/zh-cn_image_0000002332332020.png" height="340.0000" width="600.0000"></video>
