系统安全隔离技术研究综述
随着网络技术的迅速发展和系统功能的日益复杂,系统越来越需要一个可以信赖的计算环境来保证敏感信息的安全性、完整性和可靠性.系统不仅需要保证敏感应用程序自身代码的安全,而且要保证其执行过程的隔离性以确保程序执行的操作和结果不会被攻击和窃取.尽管近几年在系统安全研究方面有着显著的进步,然而,损坏系统内核的攻击仍引起很大的威胁.这类攻击能访问系统的敏感数据,隐藏恶意行为,提高恶意进程的权限,改变系统行为,甚至控制整个系统.传统地,系统保护是通过使用与内核一样运行在同样地址空间和权限级别的安全机制实现的.然而,这种途径不足够安全,因为攻击者一旦成功损坏内核随后也将能损坏这些安全机制.为了实现真正的内核和关键数据保护,安全机制应被进行隔离保护,为此在系统中构建一个可信的隔离运行环境对系统安全是至关重要的.该文首先对各种安全隔离技术进行了整体概述,重点对各自的实现机制和系统架构做了深入分析,紧接着探讨了安全隔离技术在解决系统安全问题方面的研究现状,并在此基础上分析了其各自的优势与存在的不足,并将它们做了对比分析,最后结合当前信息安全领域存在的突出问题展望了安全隔离技术未来的发展方向和应用需求.
系统架构、可信执行环境、系统安全、安全隔离、虚拟化技术
40
TP302(计算技术、计算机技术)
国家“八六三”高技术研究发展计划项目基金2012AA01A401;国家“核高基”科技重大专项基金2013ZX01029003-001资助.This work is supported by the National High Technology Research and Development Program 863 Program of China under Grant No.2012AA01A401 and the National Science and Technology Major Project of China under Grant No.2013ZX01029003-001
2017-07-04（万方平台首次上网日期，不代表论文的发表时间）
共23页
1057-1079
