当今,随着云计算技术的广泛应用,从政府部门到大型企业,重要业务都已向云端迁移,云计算已经成为保障国计民生的重要技术。凭借敏捷、高效、灵活的特点,Docker容器技术成为云计算领域的热点技术。然而,随着容器技术的流行,容器安全问题高发,安全防护形势日趋恶化的局面成为社会关注的重点。面对严峻的网络空间安全现状,《网络安全法》的颁布实施有力扭转了这一局面,作为网络空间安全管理方面问题的基础性法律,该法规定我国在网络安全领域实行网络安全等级保护制度。随着《信息安全技术网络安全等级保护基本要求》的发布,我国正式进入等级保护2.0时代。等级保护2.0将定级对象扩展至云计算平台,对云平台等重要信息系统提出以可信保障为核心,进行可信验证的要求。因此,利用可信计算技术为云平台的容器提供可信验证和安全保障已成为信息安全领域的研究热点之一。本文聚焦云平台上容器运行环境的安全研究,保障容器的可信运行。本文主要工作和贡献如下:结合主动免疫的可信计算技术在云平台管理节点构建安全管理中心,提出了该安全管理中心的总体框架。通过可信计算信任链技术将信任关系传递到云平台上层应用,能够对云平台上整个容器部署运行流程进行可信验证;针对容器动态迁移过程中存在的安全问题,本文提出一种容器动态可信迁移方案,通过可信验证技术保证容器动态迁移过程的安全可信;针对容器部署之前,无法验证容器工作节点的平台可信性问题,本文设计了一种容器工作节点远程证明方案来验证容器工作节点的平台基础配置安全可信,并通过容器健康报告对节点的上层容器运行环境进行可信验证;针对容器镜像文件存在文件篡改和版本老旧的安全问题,本文采用建立镜像文件可信基准库并在使用前对镜像进行可信验证的方法解决镜像篡改问题,建立镜像版本更新查询机制来保证镜像版本的安全性;针对单一节点部署多个容器,而不同容器的权限、安全风险、运行资源需求差别很大导致容器混乱,安全防护效率底下的问题,提出一种资源池分类方法和容器风险类别划分规则,提高容器运行环境的安全防护效率。