标签:#CNI

• 容器网络安全：从 Overlay 漏洞到 Service Mesh 零信任的完整防护体系

  2026/8/6 · 云与容器安全 · 0 次阅读

  深入拆解 Docker Bridge、Flannel VXLAN、Calico BGP、Cilium eBPF 四种主流容器网络的攻击面，演示 ARP 欺骗、VXLAN 劫持、BGP 投毒、Service Mesh sidecar 逃逸等真实 PoC，给出 Service Mesh 零信任微隔离方案。

  #CNI #Cilium #Istio #Overlay #Service Mesh #eBPF #容器网络

  阅读全文 →