基于Linux的沙箱關鍵技術研究.pdf

1、隨著計算機網(wǎng)絡的發(fā)展，惡意程序和病毒的數(shù)量不斷攀升，當惡意程序穿透防火墻到達主機后，惡意程序會對用戶主機的資源造成破壞。傳統(tǒng)的防火墻和入侵檢測技術在惡意程序到達主機之后已無法保護主機的安全，而沙箱技術可以為惡意程序提供一個封閉的運行環(huán)境，惡意程序的所有操作都在沙箱中執(zhí)行，惡意操作不會涉及到真實的主機系統(tǒng)，而只是在沙箱系統(tǒng)中虛擬執(zhí)行。沙箱系統(tǒng)主要通過使用規(guī)則對惡意程序的行為進行限制和使用文件保護機制兩種技術保護系統(tǒng)安全。
　　傳統(tǒng)的

2、沙箱系統(tǒng)使用的規(guī)則存儲技術主要是單鏈表和規(guī)則樹機制，單鏈表實現(xiàn)簡單，但是規(guī)則的匹配效率較低，不適合大型系統(tǒng)；規(guī)則樹匹配速度較高，但是內(nèi)存占用很大。本論文在規(guī)則樹的基礎上提出了一種高性能的規(guī)則存儲模型，首先對規(guī)則特征進行優(yōu)化，盡量減少規(guī)則特征的數(shù)量；其次對規(guī)則特征在規(guī)則樹中所處的層次進行了深入研究，正確對特征進行分層處理；最后對規(guī)則的路徑使用壓縮和哈希表的方式進行存儲，提出了一種壓縮方案算法；最后基于以上提出的方案建立了一種高性能的規(guī)則存

3、儲模型。通過實驗證實本論文的規(guī)則存儲模型和原始的規(guī)則樹匹配時間大致相同，但是內(nèi)存占用是原始規(guī)則的1/9，從而大大提高了沙箱系統(tǒng)的工作性能。
　　傳統(tǒng)的沙箱系統(tǒng)使用文件拷貝副本機制保護沙箱外的文件，當惡意程序對系統(tǒng)文件進行操作時，沙箱系統(tǒng)將會對文件進行一次拷貝，之后惡意程序的操作重定向到副本文件中，這種技術使得沙箱系統(tǒng)的工作效率較低，本論文提出了一種分頁式文件保護技術，主要對文件進行虛擬分頁，當惡意程序對文件進行操作時，將文件操作定