【摘 要】
：
针对Docker目前存在的容器及镜像被篡改、容器的恶意进程及非授权通信问题,利用可信计算的相关技术如信任链、完整性度量以及实时监控等方法,设计并实现了一个可信增强的Dock
【机 构】
：
武汉大学计算机学院; 教育部空天信息安全与可信计算重点实验室;
【基金项目】
：
国家自然科学基金项目(61332019);国家重点基础发展计划(973)(2014CB340600)资助项目
论文部分内容阅读
针对Docker目前存在的容器及镜像被篡改、容器的恶意进程及非授权通信问题,利用可信计算的相关技术如信任链、完整性度量以及实时监控等方法,设计并实现了一个可信增强的Docker容器-DockerGuard.DockerGuard构造了一条从硬件到容器内部进程和文件的信任链,同时增加了包括进程监控、文件系统度量、网络监控三大功能于一体的安全防护模块,从而全方位对Docker进行度量与细粒度的监控.基于Docker1.6.0实现了具备上述功能的安全增强系统DockerGuard,并对系统进行了性能评估.结果表明,DockerGuard可以保护容器及镜像不被篡改,同时限制容器网络通信行为并监控容器内部进程,极大地提高了Docker容器的安全性.
其他文献
在2008年成功举办首届中美心身医学行为医学与心脑血管疾病国际论坛的基础上，由中国医师协会培训部主办，中国中医科学院广安门医院、中国医护服务网、《医药与保健》杂志编辑部
新一轮《基础教育课程改革纲要》的颁布,推进了教学改革,教学观念、教学方式的更新,作为基础教育中人文社会科学的一个重要组成部分,《义务教育历史课程标准(2011年版)》从课
中国人出名的方式先后经历了公司包装、参加选秀到现在的努力成为网红,进而衍生出网红经济,谁也未曾料想一个Papi酱能实现几千万的营业额,网红经济商业模式不可小觑。
朱小蔓教授是我国当代情感教育理论的倡导者和实践的行动者,以她的学术责任感和学者的道德良知,自20世纪八九十年代以来,引领我国情感教育研究。朱小蔓教授的情感教育思想在
"一制多档"是由二元的城乡保障制度向一体化过渡的现实政策安排和有效途径,是目前解决城乡医保制度整合,实现制度平稳过渡,保证医保制度公平发展及参保人员需求多元性,向更加
随着信息时代的发展,我们进入了"互联网+"的时代。为了建设服务型政府,衍生了"互联网+政务"的形式。随着我国不断对电子政务的深入探究,逐渐加强了电子政务的运用。本文在"互
随着我国不少城市雾霾天气的频现,我国加大了对燃煤工业锅炉排放烟气中的二氧化硫的控制,以新代湿式除尘脱硫装置为例,介绍了湿式脱硫除尘器的主要原理和工作过程以及发展方
<正>练习曲是针对练习某一方面的演奏技巧而写的乐曲,以解决演奏中出现的各种各样的技术问题为主。正因如此,造成了大多数练习曲只管技巧的训练,而不考虑音乐的艺术性。肖邦
日益严重的未成年人犯罪也困扰着世界各国,如何预防和矫治未成年人犯罪引起了各国普遍的关注。我国新《刑事诉讼法》设立了专章规范未成年人犯罪刑事诉讼程序,文章从未成年人
<正>随着国家对外开放战略不断推进,边检机关所承担的通关服务、口岸管控任务日益繁重,党委政府的新要求、服务对象的新期待,都对边检勤务组织指挥水平提出了更高的要求。只