本文關(guān)鍵詞：基于LSM的Docker訪問控制機(jī)制研究

  更多相關(guān)文章： Docker容器 訪問控制機(jī)制 LSM 安全

【摘要】：Docker[1]容器技術(shù)是一種基于LXC的新型容器技術(shù),其提供一種可重復(fù)的環(huán)境中自動部署軟件的方式。訪問控制機(jī)制是為了確保不能非授權(quán)訪問信息系統(tǒng)資源。針對Docker容器進(jìn)程對Linux宿主機(jī)的安全隱患,提出一種基于LSM實(shí)[2]現(xiàn)Docker容器進(jìn)程對內(nèi)核資源的強(qiáng)制訪問控制機(jī)制框架,該框架從內(nèi)核層面實(shí)現(xiàn)Docker容器進(jìn)程對Linux宿主機(jī)訪問控制。實(shí)驗(yàn)結(jié)果表明,該框架完善了Docker容器和Linux宿主機(jī)的訪問控制機(jī)制,可以有效阻止Docker容器進(jìn)程訪問Linux宿主機(jī)中未被隔離的內(nèi)核資源,確保了Docker容器對Linux宿主機(jī)資源訪問的安全。
【作者單位】： 西安郵電大學(xué)計(jì)算機(jī)學(xué)院;
【關(guān)鍵詞】： Docker容器 訪問控制機(jī)制 LSM 安全
【分類號】：TP309
【正文快照】： 0引言隨著計(jì)算機(jī)技術(shù)的迅猛發(fā)展,容器技術(shù)以其高性能和便攜性愈發(fā)火熱,受到人們的廣泛關(guān)注和大力推廣,同時(shí)容器和宿主機(jī)之間訪問的安全性也受到很大的挑戰(zhàn)。人們在享受容器技術(shù)帶來的輕量和快速之余,也感受到容器技術(shù)安全的困擾。當(dāng)人們在容器內(nèi)運(yùn)行自己的應(yīng)用時(shí),不安全的進(jìn)程

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 鈕小勇;韓桂明;;訪問控制機(jī)制在數(shù)據(jù)庫中的應(yīng)用研究[J];科技傳播;2010年21期

2 徐小龍;竇孝晨;;一種對等社區(qū)網(wǎng)絡(luò)多層次可靠訪問控制機(jī)制[J];計(jì)算機(jī)技術(shù)與發(fā)展;2011年04期

3 關(guān)德君;王吉;;基于角色的訪問控制機(jī)制在考試系統(tǒng)中的研究與應(yīng)用[J];科技信息;2013年09期

4 鄭衛(wèi)斌,張德運(yùn),李勝磊;防火墻的動態(tài)訪問控制機(jī)制[J];計(jì)算機(jī)工程與應(yīng)用;2003年32期

5 雷蕓;劉恒;;用動態(tài)代理實(shí)現(xiàn)網(wǎng)上考試系統(tǒng)的訪問控制機(jī)制[J];玉林師范學(xué)院學(xué)報(bào)(自然科學(xué)版);2007年03期

6 張志軍;郭淵博;劉偉;呂金娜;袁順;;容忍入侵服務(wù)器中組通信認(rèn)證與訪問控制機(jī)制[J];計(jì)算機(jī)工程與設(shè)計(jì);2009年21期

7 劉波;郭少輝;陳暉;王海濤;陳磊;;數(shù)據(jù)統(tǒng)一訪問中訪問控制機(jī)制的研究[J];軍事通信技術(shù);2013年03期

8 趙洪彪;;訪問控制機(jī)制概述[J];計(jì)算機(jī)安全;2002年12期

9 韓蘭勝,劉輝;基于角色的訪問控制中角色的劃分[J];湖北工學(xué)院學(xué)報(bào);2002年03期

10 黃昆;;認(rèn)證和授權(quán)體系趨于統(tǒng)一[J];中國計(jì)算機(jī)用戶;2007年42期

中國重要會議論文全文數(shù)據(jù)庫 前4條

1 周鋼;;操作系統(tǒng)訪問控制機(jī)制的安全性分析和測試[A];第14屆全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集[C];1999年

2 尚衛(wèi)衛(wèi);張衛(wèi)民;;一種氣象領(lǐng)域的安全模型及其訪問控制機(jī)制[A];2010年全國通信安全學(xué)術(shù)會議論文集[C];2010年

3 吳波;戴躍發(fā);顧亞強(qiáng);;SOA環(huán)境下訪問控制機(jī)制研究[A];中國電子學(xué)會第十六屆信息論學(xué)術(shù)年會論文集[C];2009年

4 周集良;王正華;;基于CIST的訪問控制器設(shè)計(jì)與實(shí)現(xiàn)[A];第十九次全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集[C];2004年

中國重要報(bào)紙全文數(shù)據(jù)庫 前4條

1 ;發(fā)布新框架以改善云服務(wù)[N];網(wǎng)絡(luò)世界;2013年

2 《網(wǎng)絡(luò)世界》記者 于翔;CA AppLogic 3.0快速構(gòu)建云應(yīng)用[N];網(wǎng)絡(luò)世界;2012年

3 李瀛寰;3Com推出第三層無線LAN安全解決方案[N];中國計(jì)算機(jī)報(bào);2000年

4 CPW記者　曾憲勇;Sinfor M5100-AC訪問控制機(jī)制完善[N];電腦商報(bào);2005年

中國博士學(xué)位論文全文數(shù)據(jù)庫 前3條

1 程勇;云存儲中密文訪問控制機(jī)制性能優(yōu)化關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2013年

2 顏學(xué)雄;Web服務(wù)訪問控制機(jī)制研究[D];解放軍信息工程大學(xué);2008年

3 涂山山;云計(jì)算環(huán)境中訪問控制的機(jī)制和關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2014年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 薛瑩芳;虛擬化環(huán)境下安全多級訪問控制機(jī)制研究與實(shí)現(xiàn)[D];西安電子科技大學(xué);2014年

2 馬佳敏;基于固件的虛擬化系統(tǒng)集成訪問控制機(jī)制研究與實(shí)現(xiàn)[D];上海交通大學(xué);2014年

3 李y浻，

本文編號：615714