一种基于SELinux扩展的OVERLAYFS文件安全访问加固机制研究

  • 打印
  • 收藏
收藏成功
微博 QQ空间 微信


打开文本图片集

摘要： 作为新型的Linux联合文件系统，OVERLAYFS成为Docker之类Linux容器实现的主流文件系统构建技术。容器技术作为新兴的计算模式，是未来算力网络计算模式的核心，由于容器镜像的可迁移性、复制性结合算力网络调度的异地执行等特征，容器中的数据资产与软件资产等面临较大的安全风险。为此，文章提出一种容器资产访问的安全框架，制定了镜像层各方信任关系构建和执行策略，并嵌入SELinux的安全构架，通过底层的算力平台予以执行。（剩余8691字）

试读结束

目录
monitor
客服机器人