首頁 > 期刊 > 自然科學(xué)與工程技術(shù) > 工程科技I > 綜合科技A類綜合 > 武漢大學(xué)學(xué)報·理學(xué)版 > 基于Docker的可信容器 【正文】
基于Docker的可信容器
王鵑; 胡威; 張雨菡; 陳銅; 于鵬; 趙波; 張煥國 武漢大學(xué)計算機學(xué)院; 湖北武漢430072; 教育部空天信息安全與可信計算重點實驗室; 湖北武漢430072
- docker
- 容器
- 可信計算
摘要：針對Docker目前存在的容器及鏡像被篡改、容器的惡意進程及非授權(quán)通信問題,利用可信計算的相關(guān)技術(shù)如信任鏈、完整性度量以及實時監(jiān)控等方法,設(shè)計并實現(xiàn)了一個可信增強的Docker容器-DockerGuard.DockerGuard構(gòu)造了一條從硬件到容器內(nèi)部進程和文件的信任鏈,同時增加了包括進程監(jiān)控、文件系統(tǒng)度量、網(wǎng)絡(luò)監(jiān)控三大功能于一體的安全防護模塊,從而全方位對Docker進行度量與細粒度的監(jiān)控.基于Docker1.6.0實現(xiàn)了具備上述功能的安全增強系統(tǒng)DockerGuard,并對系統(tǒng)進行了性能評估.結(jié)果表明,DockerGuard可以保護容器及鏡像不被篡改,同時限制容器網(wǎng)絡(luò)通信行為并監(jiān)控容器內(nèi)部進程,極大地提高了Docker容器的安全性.
- docker
- 容器
- 可信計算
摘要：針對Docker目前存在的容器及鏡像被篡改、容器的惡意進程及非授權(quán)通信問題,利用可信計算的相關(guān)技術(shù)如信任鏈、完整性度量以及實時監(jiān)控等方法,設(shè)計并實現(xiàn)了一個可信增強的Docker容器-DockerGuard.DockerGuard構(gòu)造了一條從硬件到容器內(nèi)部進程和文件的信任鏈,同時增加了包括進程監(jiān)控、文件系統(tǒng)度量、網(wǎng)絡(luò)監(jiān)控三大功能于一體的安全防護模塊,從而全方位對Docker進行度量與細粒度的監(jiān)控.基于Docker1.6.0實現(xiàn)了具備上述功能的安全增強系統(tǒng)DockerGuard,并對系統(tǒng)進行了性能評估.結(jié)果表明,DockerGuard可以保護容器及鏡像不被篡改,同時限制容器網(wǎng)絡(luò)通信行為并監(jiān)控容器內(nèi)部進程,極大地提高了Docker容器的安全性.
注：因版權(quán)方要求，不能公開全文，如需全文，請咨詢雜志社
武漢大學(xué)學(xué)報·理學(xué)版
- 預(yù)計1-3個月 預(yù)計審稿周期
- 1.07 影響因子
- 科學(xué) 快捷分類
- 雙月刊 出版周期
主管單位：教育部;主辦單位：武漢大學(xué)
我們提供的服務(wù)
在線客服
一對一咨詢服務(wù)、簡單快捷、省時省力
了解更多 >
快遞配送
直郵到家、實時跟蹤、更安全更省心
了解更多 >
雜志訂閱
去除中間環(huán)節(jié)享受低價，物流進度實時通知
了解更多 >
雜志推薦
正版雜志，匹配度高、性價比高、成功率高
了解更多 >