基于LSM的沙箱模块设计与实现

• 作者: 程香鹏 陈莉君
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: 沙箱 LSM 安全
• 年，卷（期）: 2014,（8）
• 所属期刊栏目: 工程实践
• 页码范围: 1521-1525
• 页数: 5页
• 分类号: TP316.81
• 字数: 3176字
• 语种: 中文
• DOI: 10.3969/j.issn1672-9722.2014.08.050

摘要

沙箱(Sandbox)技术是一种安全保护机制,其目的是通过对程序运行环境的限制来保护系统的安全性.LSM是Linux内核提供的一种轻量级访问控制框架.文中分析了Linux系统中实现沙箱模块的常用技术的不足(实现复杂且资源消耗大),提出一种基于LSM在Linux内核中实现沙箱模块的方法.基于LSM实现沙箱模块,可以减少工作量.且测试结果表明,基于LSM的内核沙箱模块加载后,对系统影响较小,系统性能最大损失约10％.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈莉君	西安邮电大学计算机学院	47	237	8.0	12.0
2	程香鹏	西安邮电大学计算机学院	1	7	1.0	1.0