|
|
1.
基于Linux名字空间的Web服务器动态防御方法
陈刚, 郭玉东, 魏小锋
计算机应用
2017, 37 (12):
3442-3446.
DOI: 10.11772/j.issn.1001-9081.2017.12.3442
Web服务器广泛部署在以Docker容器为代表的云计算平台上，面临着严峻的安全挑战。为了提高此类Web服务器的安全防御能力，提出一种基于Linux名字空间的Web服务器动态防御方法。该方法能够保证在Web服务正常工作的前提下，首先使用名字空间构建Web服务器运行环境；其次，通过多环境的交替运行来实现Web服务器的动态变换以迷惑入侵者，增加入侵者对Web服务器的攻击难度；最后，通过定期主动清除并重建Web服务器的运行环境来消除入侵行为对Web服务器的影响，最终实现有效提高Web服务器的动态防御能力。实验结果表明，所提方法能够有效增强Web服务器的安全性，同时对系统性能影响很小，请求响应100 KB数据的时间损耗为0.02~0.07 ms。
参考文献 |
相关文章 |
多维度评价
|
|
