典型文献
一种基于虚拟机自省的安全容器管理方法
文献摘要：
随着容器的发展,基于容器的云原生被广大云服务商应用.相较于虚拟机,容器更加轻量,但是容器面临着隔离能力不足的问题,如果攻击者从虚拟机内容器中逃逸,运行于虚拟机内的容器管理工具也可能受到攻击,不再可信.文章提出一种基于虚拟机自省的安全容器管理方法来管理虚拟机内容器,该方法可以在虚拟机外自动获取并更改虚拟机内容器的执行状态.由于管理工具在虚拟机管理层中运行,因此即使虚拟机被攻击者控制,虚拟机也是安全的.为了实现自动干预目标容器的执行状态,文章提出一种无客户端的系统调用注入方法,可以高效地重用目标虚拟机的系统调用.此外,文章提出一种高性能的内核保护和恢复方法,用于在不可信虚拟机操作系统中正确执行管理操作.实验结果表明,文章提出的方法可以执行常见的容器管理操作.
文献关键词：
容器管理;基于虚拟机的容器;系统调用复用;虚拟机自省
中图分类号：
作者姓名：
黄子龙;詹东阳;叶麟;张宏莉
作者机构：
哈尔滨工业大学网络空间安全学院,哈尔滨 150001
文献出处：
引用格式：
[1]黄子龙;詹东阳;叶麟;张宏莉-.一种基于虚拟机自省的安全容器管理方法)[J].信息网络安全,2022(11):55-61
A类：
虚拟机自省,基于虚拟机的容器,系统调用复用
B类：
容器管理,云原生,大云,云服务商,攻击者,机内,逃逸,管理工具,更改,管理层,客户端,重用,恢复方法,不可信,操作系统,中正,执行管理
AB值：
0.181694
机标中图分类号，由域田数据科技根据网络公开资料自动分析生成，仅供学习研究参考。
