收藏本站
收藏 | 手机打开
二维码
手机客户端打开本文

云平台PaaS层安全容器的设计与实现

杨莎莎  
【摘要】:云计算作为一种新型的分布式计算模型、商业计算模型,得到了学术、政府等各界的广泛关注。但是云计算利用分布式,共享资源、虚拟化等技术实现系统高可用性、经济性的同时,也必然在安全性上存在隐患。 本论文研究了云平台PaaS层及其面临的安全问题,介绍了目前已有的云平台解决方案,并分析其不足,最后提出了多租户云平台PaaS层的应用安全解决方案,从应用安全、容器安全和网络安全三个方面来实现云平台PaaS层安全容器。 在多租户云平台PaaS层中,最主要的安全原则便是多租户应用隔离,即提供应用运行的沙箱环境。本论文基于Java安全体系结构的沙箱模型,针对本论文Servlet容器Jetty的特点,提出了一种新的安全沙箱模型,实现应用对资源访问控制的同时保证系统运行效率。同时,系统SDK模块提供了运行于沙箱中的应用访问文件和Web Service的能力,提高系统的可扩展性。为了进一步实现安全,白名单模块实现应用对JRE系统类的访问控制,并且提出了两种白名单的实现方案。 容器安全主要考虑容器信息隐藏,避免恶意应用针对容器漏洞进行攻击。通过研究应用获取容器信息的一般方式,本论文从三个方面实现容器信息隐藏:屏蔽Servlet相关API;集中管理容器内的Jar包;对容器响应的异常信息进行拦截和包装。 云平台PaaS层安全容器的网络安全主要通过抗DDoS防火墙的安全边界保护来实现,同时在容器内对所有用户请求进行流量整型,保证系统稳定的运行。


知网文化
【相似文献】
中国期刊全文数据库 前20条
1 李雨来;;PaaS是一个多赢的平台[J];程序员;2009年07期
2 金烨;;用友伟库总裁杨祉雄:PaaS将成森林之王[J];中国经济和信息化;2011年09期
3 樊伟钰;朱晓民;;一种PaaS系统的数据监控平台的设计方案[J];电信工程技术与标准化;2013年11期
4 林琳;滕腾;李伟彬;;PaaS的范畴及架构标准化研究[J];信息技术与标准化;2012年10期
5 林琳;滕腾;李伟彬;;基于角色的PaaS分类法[J];信息技术与标准化;2014年Z1期
6 徐鹏;陈思;苏森;;互联网应用PaaS平台体系结构[J];北京邮电大学学报;2012年01期
7 黄福玉;张真继;刘古权;;基于PaaS模式的产业集群IT服务平台的构建[J];中国管理信息化;2011年06期
8 陆钢;;电信运营商云计算PaaS发展关键问题探析[J];广东通信技术;2011年07期
9 何颖;唐彦;林勇;;基于多租户架构的PaaS构建剖析[J];数字通信;2012年03期
10 赵学军;陆钢;何震苇;;开放智能管道能力的运营商PaaS平台研究[J];电信科学;2013年12期
11 布加迪;;未来5年PaaS领域趋势预测[J];通讯世界;2012年12期
12 朱鹏程;;深入浅出云计算[J];现代计算机(专业版);2009年09期
13 胡振碧;黄翔;张文博;陈宇行;张竹绿;;面向PaaS的Web系统动态性能建模工具的设计实现[J];计算机工程与设计;2013年01期
14 周剑;张明新;;云计算平台即服务PaaS架构研究与设计[J];常熟理工学院学报;2012年08期
15 李俊辉;傅晓峰;;基于Paas模式下多租户感知BPEL引擎的研究[J];电脑知识与技术;2013年36期
16 高允翔;汤泳;肖伟;;私有云PaaS平台服务能力的规划与设计的初步讨论[J];邮电设计技术;2013年12期
17 张鹏程;许晓鲁;;云计算策略、服务与解决方案[J];软件产业与工程;2011年02期
18 杨涌;陈纪纲;王湘;林小光;洪昶;;基于云计算技术的专利云系统[J];计算机系统应用;2014年09期
19 曹立明;;论基于云计算的会计信息化[J];经济师;2011年07期
20 刘凤;;云计算在电子商务下的应用[J];企业导报;2012年16期
中国重要会议论文全文数据库 前1条
1 彭昭;陆玉兰;魏民;仝建刚;毕家瑜;;电信运营商PaaS云技术发展研究[A];2012全国无线及移动通信学术大会论文集(下)[C];2012年
中国硕士学位论文全文数据库 前3条
1 杨莎莎;云平台PaaS层安全容器的设计与实现[D];北京邮电大学;2013年
2 郑万波;国内电信运营商基于PaaS的业务系统建设与运营管理研究[D];北京邮电大学;2012年
3 颜攀敦;PAAS基凝胶电解质的制备及其在碱性二次电池中的应用[D];中南大学;2012年
中国重要报纸全文数据库 前5条
1 码实信息科技创始人 夏淳 于波 李彬;PaaS重新定义软件[N];中国计算机报;2012年
2 马田 贾令宇 杜晓明;电信运营商在PaaS云领域的策略[N];人民邮电;2012年
3 中国电信股份有限公司上海研究院 杜晓明 马田 贾令宇;PaaS云市场竞争激烈 运营商应主动应对[N];人民邮电;2011年
4 本报记者 郭涛;PaaS平台走开放、开源之路[N];中国计算机报;2012年
5 本报记者 邹大斌;开源PaaS平台迎来大发展[N];计算机世界;2014年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62982499
  • 010-62783978