基于虚拟化技术的物联网服务运行环境的安全保障方法研究与实现

作     者：范淋淋 华强 章洋 

作者机构：北京邮电大学网络技术研究院北京100876 

基　　金：致谢 本文述及的研究得到以下项目的大力支持,在此予以诚挚的感谢.中国国家973重大基础研究项目,批准号2011CB302506,2012CB315802 中国国家高科技研发计划(863计划),批准号2013AA102301 中国国家自然科学基金,批准号61132001 

出 版 物：《信息工程期刊（中英文版）》 (Scientific Journal of Information Engineering)

年 卷 期：2014年第4卷第5期

页      码：138-146页

摘      要：物联网的快速发展在给人们带来便利的同时，也带来了极大的安全隐患。文章在分析传统物联网安全保障技术以及入侵检测技术缺陷的基础上，利用虚拟化技术提出了更适合于物联网服务运行环境的完全隔离的安全保障系统。该系统集隔离性身份认证、透明式权限控制、虚拟化内存取证、防攻陷入侵检测等于一体，构建了一种隔离式物联网系统安全的保障框架。同时，系统提供了完善的故障恢复功能，保证了物联网系统在受到恶意攻击的情况下，可以根据策略自行修复。克服了传统保障系统紧耦合、功能单一以及不能主动执行恢复等缺憾。文章详细阐述了该安全保障系统的设计理念，并进行了系统实现，最后通过实验验证了系统的可用性和有效性。

主 题 词：物联网 入侵检测 虚拟化 安全保障 隔离 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 

馆 藏 号：203889682...