發(fā)布時(shí)間：2018-12-14 05:42

【摘要】：Web服務(wù)器廣泛部署在以Docker容器為代表的云計(jì)算平臺(tái)上,面臨著嚴(yán)峻的安全挑戰(zhàn)。為了提高此類Web服務(wù)器的安全防御能力,提出一種基于Linux名字空間的Web服務(wù)器動(dòng)態(tài)防御方法。該方法能夠保證在Web服務(wù)正常工作的前提下,首先使用名字空間構(gòu)建Web服務(wù)器運(yùn)行環(huán)境;其次,通過多環(huán)境的交替運(yùn)行來實(shí)現(xiàn)Web服務(wù)器的動(dòng)態(tài)變換以迷惑入侵者,增加入侵者對(duì)Web服務(wù)器的攻擊難度;最后,通過定期主動(dòng)清除并重建Web服務(wù)器的運(yùn)行環(huán)境來消除入侵行為對(duì)Web服務(wù)器的影響,最終實(shí)現(xiàn)有效提高Web服務(wù)器的動(dòng)態(tài)防御能力。實(shí)驗(yàn)結(jié)果表明,所提方法能夠有效增強(qiáng)Web服務(wù)器的安全性,同時(shí)對(duì)系統(tǒng)性能影響很小,請(qǐng)求響應(yīng)100 KB數(shù)據(jù)的時(shí)間損耗為0.02~0.07 ms。
[Abstract]:Web server is widely deployed on cloud computing platform represented by Docker container, which is facing severe security challenges. In order to improve the security defense ability of this kind of Web server, a dynamic defense method of Web server based on Linux namespace is proposed. This method can ensure that under the premise of Web service working normally, the Web server running environment can be constructed by using namespaces. Secondly, the dynamic transformation of Web server is realized by alternately running in many environments to confuse intruders and increase the difficulty of intruders attacking Web server. Finally, the influence of intrusion on Web server is eliminated by removing and rebuilding the running environment of Web server on a regular basis, and the dynamic defense capability of Web server is improved effectively. The experimental results show that the proposed method can effectively enhance the security of the Web server and has little effect on the system performance. The time loss of the request response to 100 KB data is 0.02 ~ 0.07 ms..
【作者單位】： 信息工程大學(xué);數(shù)學(xué)工程與先進(jìn)計(jì)算國家重點(diǎn)實(shí)驗(yàn)室;
【分類號(hào)】：TP393.05

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 李丹,吳建平,崔勇,徐恪;互聯(lián)網(wǎng)名字空間結(jié)構(gòu)及其解析服務(wù)研究[J];軟件學(xué)報(bào);2005年08期

2 李秀芹;蘭巨龍;;基于標(biāo)志的名字空間及其移動(dòng)性管理研究[J];計(jì)算機(jī)應(yīng)用研究;2008年09期

3 李秀芹;蘭巨龍;;基于標(biāo)識(shí)的名字空間及對(duì)移動(dòng)通信的支持研究[J];計(jì)算機(jī)工程與應(yīng)用;2008年23期

4 盧昱,王宇;分布式證書系統(tǒng)的研究與實(shí)現(xiàn)[J];指揮技術(shù)學(xué)院學(xué)報(bào);1999年04期

5 謝茗濤;走出Linux服務(wù)器誤區(qū)[J];計(jì)算機(jī)與網(wǎng)絡(luò);2001年08期

6 華睿,李學(xué)橋;一種基于Linux的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)[J];鄭州輕工業(yè)學(xué)院學(xué)報(bào);2005年01期

7 姜巖;姚彥茹;;Linux下的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)研究與實(shí)現(xiàn)[J];信息技術(shù);2006年01期

8 劉一夫;;計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)在LINUX下開放源代碼的實(shí)現(xiàn)[J];科技資訊;2009年32期

9 陳莉,熊文龍;基于Linux的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)[J];武漢理工大學(xué)學(xué)報(bào)(交通科學(xué)與工程版);2004年01期

10 龔成清;;Linux網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的設(shè)計(jì)[J];教育信息化;2005年15期

相關(guān)會(huì)議論文 前10條

1 龔成清;;基于人工智能的Linux網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的設(shè)計(jì)[A];第三屆全國軟件測(cè)試會(huì)議與移動(dòng)計(jì)算、柵格、智能化高級(jí)論壇論文集[C];2009年

2 劉正濤;毛宇光;應(yīng)毅;;基于Web服務(wù)的分布式Web應(yīng)用框架研究[A];第一屆全國Web信息系統(tǒng)及其應(yīng)用會(huì)議（WISA2004）論文集[C];2004年

3 戴琦;;Web上的數(shù)據(jù)挖掘[A];全國計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用年會(huì)論文集（2001）[C];2001年

4 燕東渭;;在LINUX下構(gòu)建簡單的INTERNET/INTRANET安全系統(tǒng)[A];第五屆全國優(yōu)秀青年氣象科技工作者學(xué)術(shù)研討會(huì)學(xué)術(shù)論文集[C];2002年

5 羅佳宇;李陶深;;基于Linux的小型網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[A];廣西計(jì)算機(jī)學(xué)會(huì)2007年年會(huì)論文集[C];2007年

6 李中華;;企業(yè)Web應(yīng)用安全威脅與防護(hù)[A];創(chuàng)新·融合·發(fā)展——?jiǎng)?chuàng)新型煤炭企業(yè)發(fā)展與信息化高峰論壇論文集[C];2010年

7 楊強(qiáng);齊美彬;蔣建國;;VPN在arm-linux嵌入式系統(tǒng)中的應(yīng)用[A];全國第21屆計(jì)算機(jī)技術(shù)與應(yīng)用學(xué)術(shù)會(huì)議（CACIS·2010）暨全國第2屆安全關(guān)鍵技術(shù)與應(yīng)用學(xué)術(shù)會(huì)議論文集[C];2010年

8 張玉艷;黃國棟;馮文堂;侯金奎;;一種模型驅(qū)動(dòng)的WEB報(bào)表系統(tǒng)開發(fā)方法[A];第二十七屆中國控制會(huì)議論文集[C];2008年

9 王朝君;謝永強(qiáng);宋敬華;;基于Linux的網(wǎng)絡(luò)誘騙系統(tǒng)研究[A];第十八次全國計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2003年

10 李毅;顧健;顧鐵軍;;系統(tǒng)等級(jí)保護(hù)中的Web應(yīng)用安全評(píng)估[A];全國計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集（第二十四卷）[C];2009年

相關(guān)重要報(bào)紙文章 前10條

1 廣西 Subbo;優(yōu)化Linux的系統(tǒng)服務(wù)[N];電腦報(bào);2004年

2 中科院計(jì)算所軟件室 李洋;如何監(jiān)控和保護(hù)Linux下進(jìn)程安全[N];計(jì)算機(jī)世界;2005年

3 山東 Bvpower;創(chuàng)建Linux中的文件鏈接[N];電腦報(bào);2004年

4 浙江 孫建華;打造自己的Linux命令[N];電腦報(bào);2004年

5 廣西 李漢強(qiáng);解讀LINUX文件權(quán)限[N];電腦報(bào);2005年

6 ;Linux 進(jìn)程瓶頸被突破[N];網(wǎng)絡(luò)世界;2000年

7 中科院計(jì)算所 李洋;安全管理Linux系統(tǒng)中的用戶和組[N];計(jì)算機(jī)世界;2005年

8 本報(bào)記者 趙曉濤;四問“Web防御與云安全”[N];網(wǎng)絡(luò)世界;2008年

9 黃寧;Linux與Windows文件互訪[N];中國計(jì)算機(jī)報(bào);2001年

10 李晨;Web應(yīng)用安全應(yīng)貫穿生命周期[N];人民郵電;2009年

相關(guān)博士學(xué)位論文 前10條

1 萬志遠(yuǎn);Web應(yīng)用程序漏洞檢測(cè)關(guān)鍵技術(shù)研究[D];浙江大學(xué);2014年

2 孫慧峰;基于協(xié)同過濾的個(gè)性化Web推薦[D];北京郵電大學(xué);2012年

3 張建武;面向Web應(yīng)用的安全評(píng)測(cè)技術(shù)研究[D];北京郵電大學(xué);2012年

4 龍慧云;基于進(jìn)程代數(shù)的Web服務(wù)數(shù)據(jù)和組合的形式化方法研究[D];貴州大學(xué);2009年

5 謝琪;基于協(xié)同過濾與QoS的個(gè)性化Web服務(wù)推薦研究[D];重慶大學(xué);2012年

6 劉方方;Web服務(wù)合成與可用性的若干關(guān)鍵技術(shù)研究[D];復(fù)旦大學(xué);2007年

7 劉曉光;網(wǎng)絡(luò)化制造中Web服務(wù)自動(dòng)組合的若干關(guān)鍵技術(shù)研究[D];上海交通大學(xué);2008年

8 劉國奇;面向領(lǐng)域QoS約束的Web服務(wù)選取方法[D];東北大學(xué);2011年

9 李杰;基于服務(wù)質(zhì)量的Web服務(wù)模型及應(yīng)用研究[D];中國科學(xué)院研究生院（計(jì)算技術(shù)研究所）;2005年

10 張海騰;本體支持的Web服務(wù)智能協(xié)商和監(jiān)測(cè)機(jī)制研究[D];華東理工大學(xué);2015年

相關(guān)碩士學(xué)位論文 前10條

1 盛勤;基于Linux的路由器操作系統(tǒng)及E1接口軟件設(shè)計(jì)與實(shí)現(xiàn)[D];電子科技大學(xué);2015年

2 葛虎;基于Linux容器構(gòu)建網(wǎng)絡(luò)功能虛擬化平臺(tái)[D];中國科學(xué)技術(shù)大學(xué);2016年

3 李林蓉;基于Restful和OSGI的Web應(yīng)用轉(zhuǎn)換容器的研究與實(shí)現(xiàn)[D];華南理工大學(xué);2015年

4 陳彬彬;基于QoS隨機(jī)性的Web服務(wù)質(zhì)量偏離監(jiān)測(cè)方法研究與實(shí)現(xiàn)[D];昆明理工大學(xué);2015年

5 游維;基于Rest的Web業(yè)務(wù)系統(tǒng)日志采集與分析系統(tǒng)的研究與開發(fā)[D];山東大學(xué);2015年

6 汪洋;基于web的普通話新聞檢索技術(shù)研究[D];電子科技大學(xué);2014年

7 李政;基于模糊測(cè)試的Web應(yīng)用漏洞發(fā)掘技術(shù)研究與實(shí)現(xiàn)[D];北京理工大學(xué);2015年

8 馮理群;基于Web的統(tǒng)一身份認(rèn)證信息系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];電子科技大學(xué);2015年

9 梁微微;動(dòng)態(tài)Web廣告的智能獲取技術(shù)研究[D];哈爾濱工業(yè)大學(xué);2014年

10 賈衛(wèi)坊;基于web的餐飲服務(wù)平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)[D];電子科技大學(xué);2014年

，

本文編號(hào)：2378026