基于BLP的虚拟机多级安全强制访问控制系统设计与实现

来源 :信息网络安全 | 被引量 : 0次 | 上传用户:havor
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
多级安全是一种支持不同权限的用户和资源同时访问系统,同时确保用户和资源都只能访问其有权访问的信息的机制。在云计算中,不同用户或企业的虚拟机可能运行在同一台物理主机上,它们通常具有不同的安全等级,因此实现多级安全访问控制对保护虚拟机间的通信非常有意义。针对这一问题,文章通过对传统的BLP安全模型的模型元素、安全公理和状态转换规则进行修改,构建了适用于虚拟机环境的强制访问控制安全模型,借助SELinux技术,通过共享内存和授权表的方式实现了虚拟环境中的多级安全强制访问控制,有效增强了虚拟机之间、虚拟机与宿主机
其他文献
采用低分子量液体环氧树脂及改性水性环氧固化剂为基料、锌粉为防腐颜料制备的双组分水性环氧富锌底漆,涂膜防腐性能优异,VOC含量低,具有良好的环境友好性能,同时对影响水性
目的:观察乌司他丁(ulinastatin,UTI)联合血液灌流(hemoperfusion,HP)治疗急性重度有机磷农药中毒(acute severe organophosphorus pesticide poisoning,ASOPP)患者的临床疗效。方法:选取2016年01月至2018年10月期间在济宁医学院附属医院兖州院区收治的62例ASOPP患者为研究对象,两组患者均符合ASOPP诊断标
随着贫困问题和生态问题的凸显,作为世界经济强国的中国,近年来提出“生态扶贫”的扶贫方针与政策,受到世人的关注。“生态扶贫”概念的提出有其特定的历史和现实背景,同时也
培养什么人,是教育的首要问题。习近平总书记指出:“要全面贯彻党的教育方针,落实立德树人根本任务,发展素质教育,推进教育公平,培养德智体美全面发展的社会主义建设者和接班人。”
报纸
纳博科夫在小说文本中虚构了多个不同的"替换世界",其"词的世界"与"世界游戏"这两个概念为后现代"替换世界"理论的形成提供了文本原型和理论依据,也是认知诗学中"世界"理论的渊源之一。
针对我国初始水权分配的研究多处于一次分配,少有对其进行优化后二次分配的现状,将多目标优化原理引入初始水权分配中进行分配方案的优化研究。以承德市为例,先采用层次分析
非营利组织主要致力于社会公益事业,因其独特的社会功用和广泛的优越性,得到国家税收政策的激励。在提供公共产品方面,非营利组织相比政府更专业高效,能够有效避免腐败。而与
三容水箱是一种可用于研究液位、流量、温度等参数控制的实验装置,在控制理论教学及科学研究中具有重要的实际应用价值,其功能在于可以组合成多种控制回路,验证各种控制算法,
<正> 七十年代两次石油危机以后,国际航运界迫切要求开发船舶节能新技术,以降低燃油费用。最初人们着眼于消耗燃油的主机上,相继研制出多种型号的长冲程节能主机。八十年代初
中国特色社会主义进入新时代,国际国内政治环境发生重大变化,大学生思想政治教育也面临着前所未有的发展机遇和挑战。随着信息技术的发展和网络的普及,网络成为大学生思想政治教育的重要手段,利用网络媒体传播思想政治教育内容既是思想政治教育学的重要组成部分也是社会传播学的一个分支。大学生思想政治教育中的接受主体与传播学中社会传播活动过程中的受众在地位、需求、心理等方面极其相似,二者在理论上具有相通之处。借鉴传