【摘 要】
：
沙箱（Sandbox）技术是一种安全保护机制,其目的是通过对程序运行环境的限制来保护系统的安全性.LSM是Linux内核提供的一种轻量级访问控制框架.文中分析了Linux系统中实现沙箱模
论文部分内容阅读
沙箱（Sandbox）技术是一种安全保护机制,其目的是通过对程序运行环境的限制来保护系统的安全性.LSM是Linux内核提供的一种轻量级访问控制框架.文中分析了Linux系统中实现沙箱模块的常用技术的不足（实现复杂且资源消耗大）,提出一种基于LSM在Linux内核中实现沙箱模块的方法.基于LSM实现沙箱模块,可以减少工作量.且测试结果表明,基于LSM的内核沙箱模块加载后,对系统影响较小,系统性能最大损失约10％.
其他文献
中文组织机构名识别的精确率一直是影响自然语言处理的因素之一.根据中文组织机构名的特点,提出采用最大熵的识别方法.实验系统在较大规模的数据集上对比了不同特征选择方法
LZW算法是一种性能优异的字典压缩算法，具有通用性强、字典在编解码过程中动态形成等优点，在无损压缩领域应用广泛。介绍了其算法原理，给出了程序实现的编码步骤，并选取一个实例
在对Rossler超混沌系统模糊建模的基础上,构造了模糊调制过程的发射系统与接收系统,并通过实现接收系统与发射系统的同步来实现信号的解调,进而实现了保密通信。在研究接收系
由小尺度刚性杆件构成的复杂结构近年来多用于海洋平台建设和海洋监测浮标制作以及海洋增养殖人工浮鱼礁的 设计.采用有限单元法和集中质量点法建立波浪作用下刚性框架浮体及
应用主元分析实现多变量系统的故障检测与诊断,既消除了各变量之间的关联,也减小外界噪声的影响,能够有效检测诊断出系统的故障源,为实现复杂容错控制提供了保障。通过对多变