基于Linux名字空间的Web服务器动态防御方法

• 作者: 郭玉东 陈刚 魏小锋
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 容器 Linux名字空间 动态防御 虚拟化
• 年，卷（期）: 2017,（12）
• 所属期刊栏目: 网络空间安全
• 页码范围: 3442-3446
• 页数: 5页
• 分类号: TP393.08
• 字数: 5053字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2017.12.3442

摘要

Web服务器广泛部署在以Docker容器为代表的云计算平台上,面临着严峻的安全挑战.为了提高此类Web服务器的安全防御能力,提出一种基于Linux名字空间的Web服务器动态防御方法.该方法能够保证在Web服务正常工作的前提下,首先使用名字空间构建Web服务器运行环境;其次,通过多环境的交替运行来实现Web服务器的动态变换以迷惑入侵者,增加入侵者对Web服务器的攻击难度;最后,通过定期主动清除并重建Web服务器的运行环境来消除入侵行为对Web服务器的影响,最终实现有效提高Web服务器的动态防御能力.实验结果表明,所提方法能够有效增强Web服务器的安全性,同时对系统性能影响很小,请求响应100 KB数据的时间损耗为0.02～0.07 ms.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈刚		46	368	9.0	18.0
3	郭玉东		27	286	9.0	16.0
9	魏小锋		1	3	1.0	1.0