作者简介：金津，智领云高级研发经理，华中科技大学计算机系硕士。加入智领云 8 余年，长期从事云原生、容器化编排领域研发工作，主导了智领云自研的 BDOS 应用云平台、云原生大数据平台 KDP 等产品的开发，并在多个大规模项目中成功实施落地，在大规模容器化编排系统方向有丰富的实践经验。 在 KubeSphere 上部署 KDP GitHub 地址：https://github.com/li

0x00 前言 对于攻击者来说，随着像代码完整性（CI）、控制流防护（CFG）这样防止内存损坏的安全技术不断出现，他们开始将目光转向数据损坏这一方面。攻击者利用数据破坏技术，可以修改系统安全策略、提升特权、篡改安全证明、修改“一次初始化”数据结构等。 内核数据保护（Kernel Data Protection，KDP）是一项新技术，可以通过基于虚拟化的安全性（VBS）保护部分Windows内核

一、KDP 是什么？ KDP 是一款面向 AIoT 场景的数据服务平台——以一体多模的大数据基础平台作为基座，提供 OLTP、OLAP、HTAP、时序、图、全文检索、宽表等多种数据存储和计算服务；此外，还提供上层数据集成、数据开发、数据治理、数据共享、数据可视化、智能 BI等功能，致力于满足企事业单位数据湖、数据仓库等多样需求，助力企业激活数据价值，赋能上层应用建设，打造行业知识中心，提供知识构

我们正徜徉在一个云、容器与Kubernetes交织的世界。虽然有100多种管理容器的工具，但大多数用户还是倾向于将Kubernetes作为首选。Gartner的数据显示，2022年超过75%的全球组织在其生产系统中采用了容器化应用程序。从这个意义上说，Kubernetes不再是单纯的容器编排工具，而是正在成为混合多云环境中的主干，甚至有人称其为“云的操作系统”。 如今，企业的IT基础架构正在快