發(fā)布時間：2017-08-03 18:23

  本文關鍵詞：基于LSM的Docker訪問控制機制研究

  更多相關文章： Docker容器 訪問控制機制 LSM 安全

【摘要】：Docker[1]容器技術是一種基于LXC的新型容器技術,其提供一種可重復的環(huán)境中自動部署軟件的方式。訪問控制機制是為了確保不能非授權訪問信息系統(tǒng)資源。針對Docker容器進程對Linux宿主機的安全隱患,提出一種基于LSM實[2]現(xiàn)Docker容器進程對內核資源的強制訪問控制機制框架,該框架從內核層面實現(xiàn)Docker容器進程對Linux宿主機訪問控制。實驗結果表明,該框架完善了Docker容器和Linux宿主機的訪問控制機制,可以有效阻止Docker容器進程訪問Linux宿主機中未被隔離的內核資源,確保了Docker容器對Linux宿主機資源訪問的安全。
【作者單位】： 西安郵電大學計算機學院;
【關鍵詞】： Docker容器 訪問控制機制 LSM 安全
【分類號】：TP309
【正文快照】： 0引言隨著計算機技術的迅猛發(fā)展,容器技術以其高性能和便攜性愈發(fā)火熱,受到人們的廣泛關注和大力推廣,同時容器和宿主機之間訪問的安全性也受到很大的挑戰(zhàn)。人們在享受容器技術帶來的輕量和快速之余,也感受到容器技術安全的困擾。當人們在容器內運行自己的應用時,不安全的進程

【相似文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 鈕小勇;韓桂明;;訪問控制機制在數(shù)據(jù)庫中的應用研究[J];科技傳播;2010年21期

2 徐小龍;竇孝晨;;一種對等社區(qū)網(wǎng)絡多層次可靠訪問控制機制[J];計算機技術與發(fā)展;2011年04期

3 關德君;王吉;;基于角色的訪問控制機制在考試系統(tǒng)中的研究與應用[J];科技信息;2013年09期

4 鄭衛(wèi)斌,張德運,李勝磊;防火墻的動態(tài)訪問控制機制[J];計算機工程與應用;2003年32期

5 雷蕓;劉恒;;用動態(tài)代理實現(xiàn)網(wǎng)上考試系統(tǒng)的訪問控制機制[J];玉林師范學院學報(自然科學版);2007年03期

6 張志軍;郭淵博;劉偉;呂金娜;袁順;;容忍入侵服務器中組通信認證與訪問控制機制[J];計算機工程與設計;2009年21期

7 劉波;郭少輝;陳暉;王海濤;陳磊;;數(shù)據(jù)統(tǒng)一訪問中訪問控制機制的研究[J];軍事通信技術;2013年03期

8 趙洪彪;;訪問控制機制概述[J];計算機安全;2002年12期

9 韓蘭勝,劉輝;基于角色的訪問控制中角色的劃分[J];湖北工學院學報;2002年03期

10 黃昆;;認證和授權體系趨于統(tǒng)一[J];中國計算機用戶;2007年42期

中國重要會議論文全文數(shù)據(jù)庫 前4條

1 周鋼;;操作系統(tǒng)訪問控制機制的安全性分析和測試[A];第14屆全國計算機安全學術交流會論文集[C];1999年

2 尚衛(wèi)衛(wèi);張衛(wèi)民;;一種氣象領域的安全模型及其訪問控制機制[A];2010年全國通信安全學術會議論文集[C];2010年

3 吳波;戴躍發(fā);顧亞強;;SOA環(huán)境下訪問控制機制研究[A];中國電子學會第十六屆信息論學術年會論文集[C];2009年

4 周集良;王正華;;基于CIST的訪問控制器設計與實現(xiàn)[A];第十九次全國計算機安全學術交流會論文集[C];2004年

中國重要報紙全文數(shù)據(jù)庫 前4條

1 ;發(fā)布新框架以改善云服務[N];網(wǎng)絡世界;2013年

2 《網(wǎng)絡世界》記者 于翔;CA AppLogic 3.0快速構建云應用[N];網(wǎng)絡世界;2012年

3 李瀛寰;3Com推出第三層無線LAN安全解決方案[N];中國計算機報;2000年

4 CPW記者　曾憲勇;Sinfor M5100-AC訪問控制機制完善[N];電腦商報;2005年

中國博士學位論文全文數(shù)據(jù)庫 前3條

1 程勇;云存儲中密文訪問控制機制性能優(yōu)化關鍵技術研究[D];國防科學技術大學;2013年

2 顏學雄;Web服務訪問控制機制研究[D];解放軍信息工程大學;2008年

3 涂山山;云計算環(huán)境中訪問控制的機制和關鍵技術研究[D];北京郵電大學;2014年

中國碩士學位論文全文數(shù)據(jù)庫 前10條

1 薛瑩芳;虛擬化環(huán)境下安全多級訪問控制機制研究與實現(xiàn)[D];西安電子科技大學;2014年

2 馬佳敏;基于固件的虛擬化系統(tǒng)集成訪問控制機制研究與實現(xiàn)[D];上海交通大學;2014年

3 李y浻，

本文編號：615714