Virt-RSBAC:一种防御云计算内部威胁的框架

来源 :四川大学学报(工程科学版) | 被引量 : 0次 | 上传用户:zhouyu2
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
针对来自云计算平台的内部威胁,为了保护云用户的隐私,缓减平台提供者的安全监控需求与用户隐私之间的策略冲突,提出一种虚拟化环境下的特权控制框架Virt-RSBAC。通过在虚拟机监视器(VMM)中添加特权控制和基于角色的资源隔离规则,实现对特权域管理权限的分离,简化对云用户的管理,借助于创建相互信任的安全虚拟机(SVM)为云平台提供者和云用户提供安全服务。最后,在Xen上实现了该框架的原型。实验与分析表明,该框架能够防止恶意管理员获取用户隐私并提供检测功能,对原有系统的性能损耗在可接受范围内。
其他文献
[案情]秦某系某市国土局职工,自2006年以来,假借其身份在外宣称能帮人办理集体土地转让手续,致使多人信以为真。秦某在收取他人钱财后,以伪造国有土地使用证和地籍资料的方式蒙骗委托人。在当事人要求到国土局档案室查看地籍资料时,秦某便以小恩小惠拉拢该局档案管理员邓某,并以帮助别人办理房产手续为由,将其伪造的国有土地地籍资料交给邓某放入档案室,要邓某在有关人员查询时以单位档案室的名义出具相关证明。通过上
多裂纹问题已成为当前岩石力学及其相关领域的研究热点问题。对无限平面内3条对称的共线裂纹在双向压缩载荷下的应力强度因子进行了研究,考虑了裂纹表面摩擦力的影响及裂纹间
针对大规模P2P点播系统监管难度大、网络利用率低的问题,研究了流行的QVOD点播系统。采用逆向工程技术分析了QVOD点播系统的系统架构和节点分发协议,提出了一种高效的爬行停
自1999年12月25日九届全国人大常委会第十三次会议上首次通过的《中华人民共和国刑法修正案》以来,立法机关至今已先后通过了八个刑法修正案对刑法典予以修订。这表明1997年刑
期刊
9月25日,全国人大常委会原副委员长、民建中央原主席成思危化做客强国论坛时表示,受促进经济增长方式的转变关键在于三个“外转内”.
幼儿园实施游戏课程要充分尊重幼儿的经验与能力,使游戏成为幼儿自己的游戏,成为幼儿成长过程中一种极具价值的学习活动。那么,如何让幼儿园课程以游戏为抓手,让课程成为追随
一两千多年来,儒法两条路线的斗争对我国社会生活的各个方面,都有很大的影响。对古代冶铁生产技术的发展,也是这样。伟大领袖毛主席指出:“中国是世界文明发达最早的国家之