【摘要】：Web服務(wù)器廣泛部署在以Docker容器為代表的云計算平臺上,面臨著嚴峻的安全挑戰(zhàn)。為了提高此類Web服務(wù)器的安全防御能力,提出一種基于Linux名字空間的Web服務(wù)器動態(tài)防御方法。該方法能夠保證在Web服務(wù)正常工作的前提下,首先使用名字空間構(gòu)建Web服務(wù)器運行環(huán)境;其次,通過多環(huán)境的交替運行來實現(xiàn)Web服務(wù)器的動態(tài)變換以迷惑入侵者,增加入侵者對Web服務(wù)器的攻擊難度;最后,通過定期主動清除并重建Web服務(wù)器的運行環(huán)境來消除入侵行為對Web服務(wù)器的影響,最終實現(xiàn)有效提高Web服務(wù)器的動態(tài)防御能力。實驗結(jié)果表明,所提方法能夠有效增強Web服務(wù)器的安全性,同時對系統(tǒng)性能影響很小,請求響應(yīng)100 KB數(shù)據(jù)的時間損耗為0.02~0.07 ms。
[Abstract]:Web server is widely deployed on cloud computing platform represented by Docker container, which is facing severe security challenges. In order to improve the security defense ability of this kind of Web server, a dynamic defense method of Web server based on Linux namespace is proposed. This method can ensure that under the premise of Web service working normally, the Web server running environment can be constructed by using namespaces. Secondly, the dynamic transformation of Web server is realized by alternately running in many environments to confuse intruders and increase the difficulty of intruders attacking Web server. Finally, the influence of intrusion on Web server is eliminated by removing and rebuilding the running environment of Web server on a regular basis, and the dynamic defense capability of Web server is improved effectively. The experimental results show that the proposed method can effectively enhance the security of the Web server and has little effect on the system performance. The time loss of the request response to 100 KB data is 0.02 ~ 0.07 ms..
【作者單位】： 信息工程大學(xué);數(shù)學(xué)工程與先進計算國家重點實驗室;
【分類號】：TP393.05

【相似文獻】

相關(guān)期刊論文 前10條

1 李丹,吳建平,崔勇,徐恪;互聯(lián)網(wǎng)名字空間結(jié)構(gòu)及其解析服務(wù)研究[J];軟件學(xué)報;2005年08期

2 李秀芹;蘭巨龍;;基于標志的名字空間及其移動性管理研究[J];計算機應(yīng)用研究;2008年09期

3 李秀芹;蘭巨龍;;基于標識的名字空間及對移動通信的支持研究[J];計算機工程與應(yīng)用;2008年23期

4 盧昱,王宇;分布式證書系統(tǒng)的研究與實現(xiàn)[J];指揮技術(shù)學(xué)院學(xué)報;1999年04期

5 謝茗濤;走出Linux服務(wù)器誤區(qū)[J];計算機與網(wǎng)絡(luò);2001年08期

6 華睿,李學(xué)橋;一種基于Linux的網(wǎng)絡(luò)入侵檢測系統(tǒng)[J];鄭州輕工業(yè)學(xué)院學(xué)報;2005年01期

7 姜巖;姚彥茹;;Linux下的網(wǎng)絡(luò)入侵檢測系統(tǒng)研究與實現(xiàn)[J];信息技術(shù);2006年01期

8 劉一夫;;計算機網(wǎng)絡(luò)入侵檢測系統(tǒng)在LINUX下開放源代碼的實現(xiàn)[J];科技資訊;2009年32期

9 陳莉,熊文龍;基于Linux的網(wǎng)絡(luò)入侵檢測系統(tǒng)[J];武漢理工大學(xué)學(xué)報(交通科學(xué)與工程版);2004年01期

10 龔成清;;Linux網(wǎng)絡(luò)入侵檢測系統(tǒng)的設(shè)計[J];教育信息化;2005年15期

相關(guān)會議論文 前10條

1 龔成清;;基于人工智能的Linux網(wǎng)絡(luò)入侵檢測系統(tǒng)的設(shè)計[A];第三屆全國軟件測試會議與移動計算、柵格、智能化高級論壇論文集[C];2009年

2 劉正濤;毛宇光;應(yīng)毅;;基于Web服務(wù)的分布式Web應(yīng)用框架研究[A];第一屆全國Web信息系統(tǒng)及其應(yīng)用會議（WISA2004）論文集[C];2004年

3 戴琦;;Web上的數(shù)據(jù)挖掘[A];全國計算機網(wǎng)絡(luò)應(yīng)用年會論文集（2001）[C];2001年

4 燕東渭;;在LINUX下構(gòu)建簡單的INTERNET/INTRANET安全系統(tǒng)[A];第五屆全國優(yōu)秀青年氣象科技工作者學(xué)術(shù)研討會學(xué)術(shù)論文集[C];2002年

5 羅佳宇;李陶深;;基于Linux的小型網(wǎng)絡(luò)入侵檢測系統(tǒng)的設(shè)計與實現(xiàn)[A];廣西計算機學(xué)會2007年年會論文集[C];2007年

6 李中華;;企業(yè)Web應(yīng)用安全威脅與防護[A];創(chuàng)新·融合·發(fā)展——創(chuàng)新型煤炭企業(yè)發(fā)展與信息化高峰論壇論文集[C];2010年

7 楊強;齊美彬;蔣建國;;VPN在arm-linux嵌入式系統(tǒng)中的應(yīng)用[A];全國第21屆計算機技術(shù)與應(yīng)用學(xué)術(shù)會議（CACIS·2010）暨全國第2屆安全關(guān)鍵技術(shù)與應(yīng)用學(xué)術(shù)會議論文集[C];2010年

8 張玉艷;黃國棟;馮文堂;侯金奎;;一種模型驅(qū)動的WEB報表系統(tǒng)開發(fā)方法[A];第二十七屆中國控制會議論文集[C];2008年

9 王朝君;謝永強;宋敬華;;基于Linux的網(wǎng)絡(luò)誘騙系統(tǒng)研究[A];第十八次全國計算機安全學(xué)術(shù)交流會論文集[C];2003年

10 李毅;顧健;顧鐵軍;;系統(tǒng)等級保護中的Web應(yīng)用安全評估[A];全國計算機安全學(xué)術(shù)交流會論文集（第二十四卷）[C];2009年

相關(guān)重要報紙文章 前10條

1 廣西 Subbo;優(yōu)化Linux的系統(tǒng)服務(wù)[N];電腦報;2004年

2 中科院計算所軟件室 李洋;如何監(jiān)控和保護Linux下進程安全[N];計算機世界;2005年

3 山東 Bvpower;創(chuàng)建Linux中的文件鏈接[N];電腦報;2004年

4 浙江 孫建華;打造自己的Linux命令[N];電腦報;2004年

5 廣西 李漢強;解讀LINUX文件權(quán)限[N];電腦報;2005年

6 ;Linux 進程瓶頸被突破[N];網(wǎng)絡(luò)世界;2000年

7 中科院計算所 李洋;安全管理Linux系統(tǒng)中的用戶和組[N];計算機世界;2005年

8 本報記者 趙曉濤;四問“Web防御與云安全”[N];網(wǎng)絡(luò)世界;2008年

9 黃寧;Linux與Windows文件互訪[N];中國計算機報;2001年

10 李晨;Web應(yīng)用安全應(yīng)貫穿生命周期[N];人民郵電;2009年

相關(guān)博士學(xué)位論文 前10條

1 萬志遠;Web應(yīng)用程序漏洞檢測關(guān)鍵技術(shù)研究[D];浙江大學(xué);2014年

2 孫慧峰;基于協(xié)同過濾的個性化Web推薦[D];北京郵電大學(xué);2012年

3 張建武;面向Web應(yīng)用的安全評測技術(shù)研究[D];北京郵電大學(xué);2012年

4 龍慧云;基于進程代數(shù)的Web服務(wù)數(shù)據(jù)和組合的形式化方法研究[D];貴州大學(xué);2009年

5 謝琪;基于協(xié)同過濾與QoS的個性化Web服務(wù)推薦研究[D];重慶大學(xué);2012年

6 劉方方;Web服務(wù)合成與可用性的若干關(guān)鍵技術(shù)研究[D];復(fù)旦大學(xué);2007年

7 劉曉光;網(wǎng)絡(luò)化制造中Web服務(wù)自動組合的若干關(guān)鍵技術(shù)研究[D];上海交通大學(xué);2008年

8 劉國奇;面向領(lǐng)域QoS約束的Web服務(wù)選取方法[D];東北大學(xué);2011年

9 李杰;基于服務(wù)質(zhì)量的Web服務(wù)模型及應(yīng)用研究[D];中國科學(xué)院研究生院（計算技術(shù)研究所）;2005年

10 張海騰;本體支持的Web服務(wù)智能協(xié)商和監(jiān)測機制研究[D];華東理工大學(xué);2015年

相關(guān)碩士學(xué)位論文 前10條

1 盛勤;基于Linux的路由器操作系統(tǒng)及E1接口軟件設(shè)計與實現(xiàn)[D];電子科技大學(xué);2015年

2 葛虎;基于Linux容器構(gòu)建網(wǎng)絡(luò)功能虛擬化平臺[D];中國科學(xué)技術(shù)大學(xué);2016年

3 李林蓉;基于Restful和OSGI的Web應(yīng)用轉(zhuǎn)換容器的研究與實現(xiàn)[D];華南理工大學(xué);2015年

4 陳彬彬;基于QoS隨機性的Web服務(wù)質(zhì)量偏離監(jiān)測方法研究與實現(xiàn)[D];昆明理工大學(xué);2015年

5 游維;基于Rest的Web業(yè)務(wù)系統(tǒng)日志采集與分析系統(tǒng)的研究與開發(fā)[D];山東大學(xué);2015年

6 汪洋;基于web的普通話新聞檢索技術(shù)研究[D];電子科技大學(xué);2014年

7 李政;基于模糊測試的Web應(yīng)用漏洞發(fā)掘技術(shù)研究與實現(xiàn)[D];北京理工大學(xué);2015年

8 馮理群;基于Web的統(tǒng)一身份認證信息系統(tǒng)的設(shè)計與實現(xiàn)[D];電子科技大學(xué);2015年

9 梁微微;動態(tài)Web廣告的智能獲取技術(shù)研究[D];哈爾濱工業(yè)大學(xué);2014年

10 賈衛(wèi)坊;基于web的餐飲服務(wù)平臺的設(shè)計與實現(xiàn)[D];電子科技大學(xué);2014年

，

本文編號：2378026