【摘 要】
：
本文针对云端Web服务器因被入侵而导致敏感数据泄露的问题提出了新的云端Web服务器敏感数据保护方法——SDPM(Sensitive Data Pro tection Method).该方法利用云端虚拟化技术
【机 构】
：
北京大学计算机科学技术研究所,北京100871
【出 处】
：
第七届信息安全漏洞分析与风险评估大会
论文部分内容阅读
本文针对云端Web服务器因被入侵而导致敏感数据泄露的问题提出了新的云端Web服务器敏感数据保护方法——SDPM(Sensitive Data Pro tection Method).该方法利用云端虚拟化技术的特性,结合数据加密和隔离执行的思想,分别从传输和处理两方面保证敏感数据的安全.本文采用"基于数据流追踪的敏感逻辑动态识别技术"和"基于虚拟化的敏感操作隔离执行技术",基于PHP内核和Xen Hypervisor对SDPM进行实现.本文针对六个开源PHP应用进行实验,结果表明,应用中敏感逻辑所占比例小于2％,在隔离执行敏感逻辑的情况下运行相关页面的防护开销小于40％.本文提出的SDPM方法可保证云端Web服务器在被入侵后仍无敏感信息泄露。
其他文献
早熟温州蜜柑着色气温及其利用张力田，邹大桥（湖北省农科院果茶研究所武昌４３０２０９）（湖北省宜昌市柑桔研究所）我国长江中下游的北缘柑桔产区，冬有严寒、夏有酷暑。科技工作者经几十年的研究
受中国工程建设标准化协会水运工程委员会荷载分委会的委托,交通部天津水运工程科研所于1991年承担了“港口汽车起重机荷载测试及分析”课题的研究。1993年6月3日在郑州由河
新课标指出“教学时应该以学生为主体,教师是学生数学活动的组织者、引导者与合作者”,这句话很好地阐述了教师和学生在课堂上的地位与作用.如果每节课教师都能巧妙地引导学
随着嵌入式软件的可信验证在军事、航空航天、通信等领域研究的深入,如何可信验证成为了目前国内外的研究主要方向之一.本文采用基于有限状态机的正则表达式迁移覆盖测试验证
随着信息化时代的到来,人们要能够快速适应科技的变化,这就要求要有较强的计算思维能力,而学校中开设的信息技术课程也受到了极大地挑战.在该学科的学习过程中如何提高小学生
状态迁移矩阵(State Transition Matrix,STM)是一种基于表结构的状态机建模方法,用于建模软件系统行为.但目前STM不具有时间语义,这极大限制了该方法在实时软件建模方面的应
现今工业控制系统已在石油等重要行业广泛应用,然而此类系统中通用软硬件的使用令其安全问题暴露在外.由于传统IT系统与工业控制系统有很多的不同,以及传统的漏洞扫描技术不
“魅力班级”,是要创造一种有魅力的班级文化,形成“和”睦活泼、平等友“爱”的班级文明生态.建设“魅力班级”,必须结合所在学校的教学环境和和班级的具体情况,切实找到最
Fuzzing测试技术广泛应用于计算机网络程序漏洞挖掘工作中,然而很多应用程序中的数据完整性验证机制严重阻碍了传统Fuzzing测试的有效性,主要原因是Fuzzing测试的样本生成原