基于MNT随机化容器文件系统安全性加强技术

• 作者: 林键 郭玉东 魏小锋
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 容器 MNT名字空间 文件名加密 随机化
• 年，卷（期）: 2018,（6）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 81-85
• 页数: 5页
• 分类号: TP309.2
• 字数: 4202字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1611-0054

摘要

容器作为一种操作系统层的虚拟化技术,被广泛认为是资源使用率最高的虚拟化方法,而MNT名字空间是容器实现文件系统隔离的重要技术,但procfs和sysfs等文件系统不支持名字空间,存在信息泄漏的风险.针对MNT名字空间存在的不足,提出并实现了基于MNT名字空间随机化,通过修改Linux的MNT名字空间创建及工作过程,对文件名/目录使用AES加密方式进行处理,使用名字空间内的进程只能看到模糊的文件目录树,实现对目录的屏蔽.实验结果表明,该方法能有效防护扫描软件针对枚举目录和特定敏感文件的攻击,而且性能损耗小,只增加约1.82%的运行开销.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郭玉东	信息工程大学数学工程与先进计算国家重点实验室	27	286	9.0	16.0
2	林键	信息工程大学数学工程与先进计算国家重点实验室	2	11	1.0	2.0
3	魏小锋	信息工程大学数学工程与先进计算国家重点实验室	1	1	1.0	1.0