基于多安全机制的 Linux应用沙箱的设计与实现

• 作者: 冯圣中 孟丹 李晨 涂碧波
• 来源期刊: 集成技术
• 学科: 工学
• 关键词: Linux应用沙箱 资源隔离 强制访问控制 权能 内存安全保护
• 年，卷（期）: 2014,（4）
• 页码范围: 31-37
• 页数: 7页
• 分类号: TP309.2
• 字数: 3956字
• 语种: 中文

摘要

文章设计了一个具有自己独立工作目录的Linux应用沙箱，可为用户对不信任的应用程序提供一个独立和安全的运行环境，应用程序在沙箱中所做的操作对主机不会造成任何影响。该沙箱提供了文件系统隔离、系统资源隔离、物理资源隔离、权能限制和强制访问控制(Mandatory Access Control，MAC)等策略，添加了地址随机化、不可执行页保护等内存保护安全策略。与已有沙箱对比，文章设计的沙箱增加了多种安全机制，提高了系统的安全性，保护了系统的数据安全和用户的个人隐私等。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孟丹	中国科学院信息工程研究所	68	909	15.0	28.0
2	涂碧波	中国科学院信息工程研究所	11	177	7.0	11.0
3	李晨	中国科学院深圳先进技术研究院	19	59	4.0	7.0
4	冯圣中	中国科学院深圳先进技术研究院	21	116	5.0	10.0