面向工業(yè)控制服務(wù)器的Linux虛擬隔離機制研究與實現(xiàn).pdf

1、工業(yè)控制系統(tǒng)廣泛用于電力、交通運輸?shù)榷鄠€重要行業(yè)。隨著信息化進程的推動，工業(yè)控制系統(tǒng)更多地基于工業(yè)以太網(wǎng)，使用標準的計算機、操作系統(tǒng)和網(wǎng)絡(luò)協(xié)議，IT系統(tǒng)的安全威脅也影響到了工業(yè)控制網(wǎng)絡(luò)。典型的如Stuxnet病毒事件，我國也遭受到了該病毒的攻擊。論文針對工業(yè)控制系統(tǒng)的安全需求，主要完成了以下的工作:
　　1)研究和分析了工業(yè)控制系統(tǒng)安全防護體系
　　工業(yè)控制系統(tǒng)面臨著DDoS攻擊、惡意代碼等多種威脅。論文研究了工業(yè)控制系統(tǒng)的

2、整體安全防護體系，分析了計算環(huán)境、區(qū)域邊界、通信網(wǎng)絡(luò)和安全管理中心的安全功能要求及保障安全功能的關(guān)鍵技術(shù)。針對Stuxnet病毒替換系統(tǒng)文件和干擾工控應(yīng)用進程等對于計算環(huán)境的安全威脅，論文提出了建立應(yīng)用虛擬隔離機制的需求。
　　2)設(shè)計了基于應(yīng)用域的虛擬化隔離方案，構(gòu)建了虛擬化隔離模型
　　論文在計算環(huán)境初始狀態(tài)安全的前提下，將應(yīng)用域作為其基本組成單元，設(shè)計基于應(yīng)用域的虛擬化隔離方案。方案借鑒了典型的虛擬化隔離技術(shù)，其可分為

3、硬件抽象級、操作系統(tǒng)級以及應(yīng)用程序級三個層面，它們都能提供有效的安全隔離，但各自存在一些不足。為此，論文構(gòu)建了虛擬化隔離模型，定義應(yīng)用域各元素的相互關(guān)系及性質(zhì)，對程序的啟動過程進行驗證，設(shè)定了進程行為的安全隔離規(guī)則。
　　3)實現(xiàn)了基于應(yīng)用域的Linux虛擬化隔離方案
　　論文首先為應(yīng)用程序劃分應(yīng)用域，在域中建立公共資源的鏡像;然后確保僅當可執(zhí)行程序在白名單中，且完整性未被破壞時才被允許執(zhí)行;最后，在可信軟件基的基礎(chǔ)上增加強