【摘 要】
：
针对虚拟化环境中用户进程运行安全问题,提出一种适用于虚拟化环境的进程隔离方法.该方法引入安全域作为进程隔离保护的基本单元,安全域是进程以及进程运行过程中依赖的环境
【基金项目】
：
国家重点基础研究发展计划资助项目(2014CB340600);国家自然科学基金重点资助项目(61332019);国家自然科学基金资助项目(61173138,61272452);湖北省重点新产品新工艺研究开发资助项目(2012BAA03004);企业合作资助项目(YB2012120174,YB2013110084)
论文部分内容阅读
针对虚拟化环境中用户进程运行安全问题,提出一种适用于虚拟化环境的进程隔离方法.该方法引入安全域作为进程隔离保护的基本单元,安全域是进程以及进程运行过程中依赖的环境构成的整体,通过建立安全域之间的依赖关系和安全域之间信息的交换规则,确保进程初始安全和运行过程中的隔离性.给出了安全域的相关概念和形式化描述,以及安全域之间信息流交换和依赖关系的建立方法和相关证明.以Xen虚拟化系统为基础,给出了该保护方法的具体实现以及实验结果,实验结果分析表明:该方法在虚拟化环境中能够抵御多种攻击手段,额外执行开销不超过10%.
其他文献
应用信息经济学的方法，研究了制造商对其零售商参与逆向供应链实施的最优激励问题，建立了激励模型，通过对模型的分析，得出了零售商的激励系数和它的贡献系数、成本系数以及风险规
企业的在产品,是指没有完成全部生产过程的产品。在产品有广义和狭义的说法。就广义的在产品而言,是指从原材料投入生产起,到生产出最后完工的产品时止,这一过程中的生产物品
目的：构建Bmi-1shRNA慢病毒表达载体以沉默Bmi-1基因的表达，建立稳定干扰Bmi-1基因的骨髓瘤细胞株；研究Bmi-1基因沉默对骨髓瘤细胞株U266和RPMI8226生物学特性及对硼替佐米敏感
对于社会组织与社会公众之间的相互关系称之为公共关系,其塑造良好的企业形象,为社会组织的经营、改革以及生产等营造良好的、和谐的内部与外部环境。但很多企业都没有高度重
将纳米掺锑二氧化锡(ATO)粒子经过超声分散和偶联剂处理后,以甲基丙烯酸甲酯(MMA)为单体,用原位聚合法制备了纳米ATO/PMMA乙醇分散液。讨论了偶联剂种类、MMA与ATO质量比值、
果胶是一种结构性多聚糖,也是植物细胞壁的主要成分。果胶裂解酶(PL)则是一类通过β反式消除作用切割α 1,4 糖苷键,降解去甲酯化果胶产生寡聚糖的酶类。PL 的研究将有助于了
<正>1、大庆市中草药产业机遇分析2016年玉米临储政策调整带来的巨大挑战,农业生产成本"地板"抬升使得大庆市农业发展市场和自然双重风险叠加。随着农业供给侧结构调整,农民
在护理研究领域问卷的使用越来越多，但是一些研究却缺乏对问卷质量的报告。本文对问卷设计与编制的几个基本环节，即问卷条目的确定、测量方法、条目的保留和删除、问卷的信度和
研究了以板栗和脱脂奶为原料进行乳酸发酵的生产工艺技术。结果表明 ,板栗浆经糖化 ,并与脱脂奶以 2∶1的比例混合 ,加入 4%的蔗糖 ,0 2 %的黄原胶 ,0 1%的海藻酸钠 ,0 1%