發(fā)布時(shí)間：2017-10-19 22:06

  本文關(guān)鍵詞：一種虛擬機(jī)訪問控制安全模型

  更多相關(guān)文章： 虛擬機(jī) 中國墻 BLP 訪問控制

【摘要】：在虛擬機(jī)系統(tǒng)的眾多安全威脅中,資源共享和數(shù)據(jù)通信所帶來的內(nèi)部安全問題成為了云平臺(tái)下虛擬機(jī)中最為關(guān)注的問題。結(jié)合Chinese Wall和BLP模型,提出了一種適合于虛擬機(jī)的訪問控制安全模型VBAC,在PCW安全模型的基礎(chǔ)上,引入了BLP多級(jí)安全模型,并對(duì)BLP進(jìn)行了相應(yīng)改進(jìn),該模型可對(duì)虛擬機(jī)內(nèi)部資源使用、共享以及事件行為進(jìn)行安全控制。實(shí)驗(yàn)結(jié)果顯示該模型有較強(qiáng)的可行性及安全性。
【作者單位】： 南京三寶科技股份有限公司;東南大學(xué)信息科學(xué)與工程學(xué)院;信息網(wǎng)絡(luò)安全公安部重點(diǎn)實(shí)驗(yàn)室;東南大學(xué)吳健雄學(xué)院;
【關(guān)鍵詞】： 虛擬機(jī) 中國墻 BLP 訪問控制
【基金】：國家科技支撐計(jì)劃資助項(xiàng)目(2011BAF16B00) 信息網(wǎng)絡(luò)安全公安部重點(diǎn)實(shí)驗(yàn)室開放課題項(xiàng)目(C11605) 江蘇省網(wǎng)絡(luò)與信息安全重點(diǎn)實(shí)驗(yàn)室開放課題基金項(xiàng)目(BM2003201)
【分類號(hào)】：TP393.08
【正文快照】： 0引言作為云計(jì)算的關(guān)鍵底層技術(shù)之一,虛擬機(jī)(VM)得到了廣泛的應(yīng)用,這也使得虛擬機(jī)的安全問題越來越突出[1]。和傳統(tǒng)的計(jì)算機(jī)系統(tǒng)相比,虛擬機(jī)將面臨更多的安全威脅,不僅包括了外部威脅,如攻擊者利用HTTP協(xié)議的漏洞來進(jìn)行惡意代碼的攻擊,也包括了因?yàn)樘摂M機(jī)的系統(tǒng)特征而導(dǎo)致的

【參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前1條

1 劉謙;王觀海;翁楚良;駱源;李明祿;;一種虛擬機(jī)系統(tǒng)下關(guān)于多級(jí)安全的強(qiáng)制訪問控制框架Ⅱ:實(shí)現(xiàn)(英文)[J];中國通信;2011年02期

【共引文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 郭辰;;如何化解云計(jì)算的潛在風(fēng)險(xiǎn)[J];信息安全與技術(shù);2012年03期

2 范偉;;云計(jì)算及其安全問題探討[J];保密科學(xué)技術(shù);2011年10期

3 寧芝;方正;;涉密信息系統(tǒng)虛擬化安全初探[J];保密科學(xué)技術(shù);2012年02期

4 盧民;;基于云計(jì)算的數(shù)字博物館信息化建設(shè)研究[J];博物館研究;2012年01期

5 王中;;云存儲(chǔ)在網(wǎng)絡(luò)視頻監(jiān)控中的價(jià)值[J];太原城市職業(yè)技術(shù)學(xué)院學(xué)報(bào);2012年01期

6 楊正校;楊陽;;基于云計(jì)算的產(chǎn)教平臺(tái)開發(fā)與研究[J];常州信息職業(yè)技術(shù)學(xué)院學(xué)報(bào);2012年01期

7 李瑋;;云計(jì)算安全問題研究與探討[J];電信工程技術(shù)與標(biāo)準(zhǔn)化;2012年04期

8 王琴;王寶俊;;基于云計(jì)算的虛擬多媒體教室的研究與架構(gòu)[J];電化教育研究;2012年01期

9 耿燕;;云端數(shù)據(jù)庫安全問題分析[J];電腦編程技巧與維護(hù);2012年08期

10 胡亨伍;張俊蘭;李敏;;解剖學(xué)的數(shù)字化實(shí)驗(yàn)教學(xué)平臺(tái)的構(gòu)建探索[J];電腦與信息技術(shù);2012年03期

中國博士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 馬俊;面向內(nèi)部威脅的數(shù)據(jù)泄漏防護(hù)關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2011年

2 朱智強(qiáng);混合云服務(wù)安全若干理論與關(guān)鍵技術(shù)研究[D];武漢大學(xué);2011年

3 陳亞睿;云計(jì)算環(huán)境下用戶行為認(rèn)證與安全控制研究[D];北京科技大學(xué);2012年

4 張坤;面向多租戶應(yīng)用的云數(shù)據(jù)隱私保護(hù)機(jī)制研究[D];山東大學(xué);2012年

5 賈哲;分布式環(huán)境中信息挖掘與隱私保護(hù)相關(guān)技術(shù)研究[D];北京郵電大學(xué);2012年

6 盧華瑋;面向可信計(jì)算的分布式故障檢測系統(tǒng)研究[D];重慶大學(xué);2012年

7 胡文軍;關(guān)于模式識(shí)別中大樣本分類技術(shù)的幾個(gè)關(guān)鍵問題研究[D];江南大學(xué);2012年

8 任國珍;支持多租戶數(shù)據(jù)隱私保護(hù)的數(shù)據(jù)加密機(jī)制研究[D];山東大學(xué);2012年

9 陳嘉勇;基于隱寫術(shù)的隱蔽保密通信理論與方法研究[D];解放軍信息工程大學(xué);2012年

10 李凌;云計(jì)算服務(wù)中數(shù)據(jù)安全的若干問題研究[D];中國科學(xué)技術(shù)大學(xué);2013年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 馬文麗;可信云平臺(tái)的遠(yuǎn)程證明[D];太原理工大學(xué);2011年

2 朱峰;可信服務(wù)器的設(shè)計(jì)與實(shí)現(xiàn)[D];北京交通大學(xué);2011年

3 曹鳳艷;基于文件過濾驅(qū)動(dòng)的文件監(jiān)控系統(tǒng)研究與實(shí)現(xiàn)[D];南京信息工程大學(xué);2011年

4 王舒榕;基于云計(jì)算平臺(tái)的安全性及信任模型研究[D];南京郵電大學(xué);2011年

5 湯維;基于組合公鑰密碼體制的云安全研究[D];華中科技大學(xué);2011年

6 柳妃妃;云計(jì)算環(huán)境下可證明數(shù)據(jù)持有技術(shù)研究[D];上海交通大學(xué);2011年

7 陸宏亮;移動(dòng)云環(huán)境下基于終端上下文信息的數(shù)據(jù)保護(hù)研究[D];國防科學(xué)技術(shù)大學(xué);2011年

8 宋筱寧;面向電信的云計(jì)算平臺(tái)安全關(guān)鍵技術(shù)研究[D];南京郵電大學(xué);2012年

9 劉飛;基于云計(jì)算的分布式存儲(chǔ)系統(tǒng)的研究和應(yīng)用[D];西安工業(yè)大學(xué);2012年

10 李文學(xué);基于ZigBee網(wǎng)絡(luò)的溫度采集及控制系統(tǒng)研究[D];江南大學(xué);2012年

【二級(jí)參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前3條

1 秦超,陳鐘,段云所;Chinese Wall策略及其在多級(jí)安全環(huán)境中的擴(kuò)展[J];北京大學(xué)學(xué)報(bào)(自然科學(xué)版);2002年03期

2 何永忠;李曉峰;馮登國;;RBAC實(shí)施中國墻策略及其變種的研究[J];計(jì)算機(jī)研究與發(fā)展;2007年04期

3 劉謙;王觀海;翁楚良;駱源;李明祿;;一種虛擬機(jī)系統(tǒng)中關(guān)于多級(jí)安全的強(qiáng)制訪問控制框架Ⅰ:理論(英文)[J];中國通信;2010年04期

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 陳康;余宏亮;鄭緯民;;基于虛擬機(jī)的OpenSSH秘鑰數(shù)據(jù)隔離方法[J];通信學(xué)報(bào);2009年02期

2 斯康;;虛擬機(jī)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)中的運(yùn)用[J];廣東技術(shù)師范學(xué)院學(xué)報(bào);2009年06期

3 梁盛;;虛擬機(jī)VMware在網(wǎng)絡(luò)實(shí)驗(yàn)教學(xué)中的應(yīng)用[J];電腦知識(shí)與技術(shù);2011年06期

4 斯康;;虛擬機(jī)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)中的運(yùn)用[J];科技資訊;2008年27期

5 余小華;;基于Virtual Machine的《網(wǎng)絡(luò)安全》課程教學(xué)探索[J];現(xiàn)代計(jì)算機(jī)(專業(yè)版);2009年03期

6 李錦智;;VMware在網(wǎng)絡(luò)技術(shù)課程中的應(yīng)用[J];電腦與電信;2010年01期

7 張毅輝;梁久禎;;侵略型中國墻安全模型的RBAC配置的擴(kuò)展研究[J];計(jì)算機(jī)工程與應(yīng)用;2010年29期

8 黃平;吳蘭岸;;虛擬機(jī)在《計(jì)算機(jī)網(wǎng)絡(luò)》實(shí)訓(xùn)教學(xué)中的應(yīng)用[J];實(shí)驗(yàn)科學(xué)與技術(shù);2008年04期

9 武海燕;譚成翔;汪海航;;BLP在網(wǎng)絡(luò)隔離系統(tǒng)中的應(yīng)用研究[J];計(jì)算機(jī)工程與應(yīng)用;2007年15期

10 王棟博;;網(wǎng)格服務(wù)中虛擬計(jì)算環(huán)境的可信保證機(jī)制[J];微計(jì)算機(jī)信息;2008年03期

中國重要會(huì)議論文全文數(shù)據(jù)庫 前3條

1 唐偉;;架構(gòu)軟件級(jí)別的無反饋單向傳輸系統(tǒng)[A];第26次全國計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2011年

2 田慶宜;王琳;黃道麗;;Vsphere架構(gòu)私有云取證方法研究及其實(shí)踐[A];第26次全國計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2011年

3 叢培民;龔立武;;基于云計(jì)算的網(wǎng)站群架構(gòu)及安全性設(shè)計(jì)與實(shí)踐[A];第26次全國計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2011年

中國重要報(bào)紙全文數(shù)據(jù)庫 前3條

1 北京 耀軍;反病毒新技術(shù)[N];中國電腦教育報(bào);2001年

2 ;精打細(xì)算學(xué)集群[N];中國電腦教育報(bào);2005年

3 寧波 薛朝霞;Cygwin視窗下的UNIX多面手[N];中國計(jì)算機(jī)報(bào);2001年

中國博士學(xué)位論文全文數(shù)據(jù)庫 前6條

1 唐源;嵌入虛擬機(jī)監(jiān)視器的高性能覆蓋網(wǎng)絡(luò)研究[D];電子科技大學(xué);2012年

2 周剛;云計(jì)算環(huán)境中面向取證的現(xiàn)場遷移技術(shù)研究[D];華中科技大學(xué);2011年

3 宋滸;面向用戶服務(wù)需求的云計(jì)算管理機(jī)制研究[D];中國科學(xué)技術(shù)大學(xué);2013年

4 張昭理;基于Petri網(wǎng)的安全策略分析與驗(yàn)證方法研究[D];華中科技大學(xué);2007年

5 楊洪波;高性能網(wǎng)絡(luò)虛擬化技術(shù)研究[D];上海交通大學(xué);2012年

6 蘆天亮;基于人工免疫系統(tǒng)的惡意代碼檢測技術(shù)研究[D];北京郵電大學(xué);2013年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 劉永;云計(jì)算環(huán)境下虛擬機(jī)資源調(diào)度策略研究[D];山東師范大學(xué);2012年

2 黃良良;基于VMX虛擬機(jī)的安全通信機(jī)制研究[D];解放軍信息工程大學(xué);2010年

3 劉蘇娜;虛擬化平臺(tái)下基于BLP的網(wǎng)絡(luò)訪問控制機(jī)制研究與實(shí)現(xiàn)[D];上海交通大學(xué);2011年

4 胡睿;云計(jì)算中高效益的資源調(diào)度機(jī)制研究與實(shí)現(xiàn)[D];北京郵電大學(xué);2013年

5 周海燕;Xen虛擬機(jī)域間可信網(wǎng)絡(luò)連接的研究與實(shí)現(xiàn)[D];華南理工大學(xué);2011年

6 李艷梅;教育培訓(xùn)網(wǎng)絡(luò)的構(gòu)建及安全管理研究[D];上海交通大學(xué);2012年

7 樊潔;基于TNC的BLP訪問控制模型研究[D];西安電子科技大學(xué);2012年

8 張毅輝;中國墻安全模型與沖突分析[D];江南大學(xué);2009年

9 李春光;基于行為的主機(jī)入侵防護(hù)系統(tǒng)研究與設(shè)計(jì)[D];解放軍信息工程大學(xué);2006年

10 李春文;可信任云遠(yuǎn)程驗(yàn)證系統(tǒng)關(guān)鍵技術(shù)研究及設(shè)計(jì)實(shí)現(xiàn)[D];北京郵電大學(xué);2013年

，

本文編號(hào)：1063577