基于多安全机制的轻量级Linux沙箱设计与实现

崔晓龙; 简川杰; 刘欣; 张敏

首页> 中文期刊> 《实验室研究与探索》 >基于多安全机制的轻量级Linux沙箱设计与实现

基于多安全机制的轻量级Linux沙箱设计与实现

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

在Linux环境设计与实现一款轻量级的安全沙箱，在占用资源少、损失较小的基础上实现对程序的安全控制访问。使用Linux内核Seccomp提供的安全性API接口，结合白名单、权限控制等多种安全机制，仅允许使用常见的非高危性系统调用，可限制程序运行时的时间和内存占用，以免产生恶意占用系统资源的行为。通过对沙箱进行安全程序和不安全程序的对比测试，结果证明，该设计能阻止危险程序的运行，并且额外开销不大，可满足实际需求。

著录项

来源
《实验室研究与探索》 |2023年第9期|83-87|共5页
作者
崔晓龙; 简川杰; 刘欣; 张敏;
展开▼
作者单位

北京科技大学计算机与通信工程学院;

展开▼
原文格式 PDF
正文语种 chi
中图分类 TP316.81;TP393.08;
关键词
沙箱; Linux内核; 多安全机制; 隔离机制; 轻量级;

相似文献

中文文献
外文文献
专利

1. 基于多安全机制的 Linux应用沙箱的设计与实现 [J] . 李晨 ,涂碧波 ,孟丹 . 集成技术 . 2014,第4期
2. 基于Linux的沙箱评测系统内核的设计与实现 [J] . 王硕 ,郑晓东 ,张强 . 现代信息科技 . 2022,第12期
3. 基于Wine的Windows安全机制模拟及沙箱系统实现 [J] . 刁铭智 ,周渊 ,李舟军 . 计算机科学 . 2017,第11期
4. 基于Linux的轻量级COM库的设计与实现 [J] . 李延春 . 计算机工程与设计 . 2004,第3期
5. 基于Linux的轻量级嵌入式GUI系统及实现 [J] . 赵英涛 ,柳翠寅 ,张春宇 . 微计算机信息 . 2008,第23期
6. 基于轻量级IP层的安全机制研究 [C] . 江国庆 ,姚丹霖 . 第十届全国青年通信学术会议 . 2005
7. 基于Linux的沙箱关键技术研究 [A] . 陈江涛 . 2014

基于多安全机制的轻量级Linux沙箱设计与实现

摘要

著录项

相似文献

相关主题

期刊订阅