| 
  中国学术期刊网络出版总库
  关闭
基于MNT随机化容器文件系统安全性加强技术  
   推荐 CAJ下载 PDF下载
【英文篇名】 Hardening technology for container file system based on MNT namespace randomization
【下载频次】 ★☆
【作者】 魏小锋; 郭玉东; 林键;
【英文作者】 WEI Xiaofeng; GUO Yudong; LIN Jian; State Key Laboratory of Mathematical Engineering and Advanced Computing; Information Engineering University;
【作者单位】 信息工程大学数学工程与先进计算国家重点实验室;
【文献出处】 计算机工程与应用 , Computer Engineering and Applications, 编辑部邮箱 2018年 06期  
期刊荣誉：中文核心期刊要目总览  ASPT来源刊  中国期刊方阵  CJFD收录刊
【中文关键词】 容器; MNT名字空间; 文件名加密; 随机化;
【英文关键词】 container; mount namespace(MNT namespace); filename encryption; randomization;
【摘要】 容器作为一种操作系统层的虚拟化技术,被广泛认为是资源使用率最高的虚拟化方法,而MNT名字空间是容器实现文件系统隔离的重要技术,但procfs和sysfs等文件系统不支持名字空间,存在信息泄漏的风险。针对MNT名字空间存在的不足,提出并实现了基于MNT名字空间随机化,通过修改Linux的MNT名字空间创建及工作过程,对文件名/目录使用AES加密方式进行处理,使用名字空间内的进程只能看到模糊的文件目录树,实现对目录的屏蔽。实验结果表明,该方法能有效防护扫描软件针对枚举目录和特定敏感文件的攻击,而且性能损耗小,只增加约1.82%的运行开销。
【英文摘要】 As a virtualization technology of operating system layer, container is widely considered to be the top resources utilization rate virtualization method, MNT name space is an important technology for container file system isolation, but procfs and sysfs file system does not support namespace, there is the risk of information leakage. In view of the insufficiency of MNT name space, this paper puts forward and realizes the randomization of MNT name space. The work process is created by modifying the Linux MNT ...
【更新日期】 2018-04-09
【分类号】 TP309
【正文快照】 1引言Linux内核Namespaces是实现基于容器的操作系统级虚拟化的关键技术,提供了资源虚拟化和隔离机制,将PID、IPC、Network等全局性的系统资源划分到某个特定的Namespace。所有容器能够共享主机内核,所有指令在CPU核心的本地运行,提高资源利用率和能快速启动的优点,但也增加了?

xxx
【读者推荐文章】中国期刊全文数据库
【相似文献】
中国期刊全文数据库
中国优秀硕士学位论文全文数据库
中国博士学位论文全文数据库
中国重要会议论文全文数据库
中国重要报纸全文数据库
中国学术期刊网络出版总库
点击下列相关研究机构和相关文献作者，可以直接查到这些机构和作者被《中国知识资源总库》收录的其它文献，使您全面了解该机构和该作者的研究动态和历史。
【文献分类导航】从导航的最底层可以看到与本文研究领域相同的文献，从上层导航可以浏览更多相关领域的文献。

工业技术
　 自动化技术、计算机技术
　　 计算技术、计算机技术
　　　 一般性问题
　　　　 安全保密
  
 
  CNKI系列数据库编辑出版及版权所有：中国学术期刊(光盘版)电子杂志社
中国知网技术服务及网站系统软件版权所有：清华同方知网(北京)技术有限公司
其它数据库版权所有：各数据库编辑出版单位（见各库版权信息）
京ICP证040431号    互联网出版许可证 新出网证（京）字008号