使用 clamvirus docker 容器为我的组织构建病毒扫描/恶意软件机器。该机器被称为羊浸机。加密硬盘会给我带来任何安全好处吗？
计划是扫描 USB/CD-ROM 设备。这些设备将与一个容器共享，只有当未检测到 USB/CD-ROM 时，该容器才会每小时更新病毒定义。
那么，回到我的问题。您是否建议对硬盘进行加密，以防病毒或恶意软件逃逸出 Docker 容器？
答案1
驱动器加密旨在当有人物理访问您的计算机或硬盘时保护您的数据。它并非旨在也不会保护您免受计算机上运行的恶意软件的侵害，因为解密密钥位于内存中，并且所有加密数据在计算机运行时都可以访问。