篡改数据

篡改数据（Tampering with data）是网络安全与系统完整性保障中的核心威胁行为，特指攻击者利用容器逃逸、侧信道攻击或网络中间人（MITM）等手段，对运行于云环境中的应用程序、容器镜像或网络流量进行非法的增删改操作。与单纯的数据泄露不同，篡改侧重于改变数据的真实性与完整性，旨在破坏业务逻辑、窃取敏感信息或导致系统崩溃。在云原生架构下，由于容器动态性与网络虚拟化的特性，数据篡改的隐蔽性显著增强，已成为保障多云环境可信计算的关键防御对象。

在现代云计算与容器网络架构中，数据篡改是威胁模型中“机密性、完整性、可用性”三要素里“完整性”维度的主要攻击向量。随着容器化技术的普及，攻击面从传统的边界防御扩展至容器内部、容器间通信及云原生服务网格（Service Mesh）层。数据篡改不仅影响单一应用实例，更可能通过横向移动（Lateral Movement）扩散至整个集群，导致配置漂移、服务拒绝或数据污染。其核心价值在于揭示了云原生环境对运行时完整性监控（Runtime Integrity Monitoring）的迫切需求，推动了如 eBPF、机密计算及零信任架构等防御技术的演进。