系统安全隔离技术研究综述.PDFVIP

第 卷 第 期 计 算 机 学 报 ４０ ５ 　 　　 　　 　　 　　 Ｖｏｌ．４０ Ｎｏ．５ 年 月 ２０１７ ５ Ｍａ ２０１７ ＣＨＩＮＥＳＥＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＳ ｙ 　 系统安全隔离技术研究综述 郑显义 史 岗 孟 丹 　 　 　 　 （中国科学院信息工程研究所 北京 １０００９３） 　 　 （中国科学院大学 北京 １０００４９） 　 　 摘 要 随着网络技术的迅速发展和系统功能的日益复杂，系统越来越需要一个可以信赖的计算环境来保证敏感 　 　 信息的安全性、完整性和可靠性 系统不仅需要保证敏感应用程序自身代码的安全，而且要保证其执行过程的隔离 ． 性以确保程序执行的操作和结果不会被攻击和窃取 尽管近几年在系统安全研究方面有着显著的进步，然而，损坏 ． 系统内核的攻击仍引起很大的威胁．这类攻击能访问系统的敏感数据，隐藏恶意行为，提高恶意进程的权限，改变 系统行为，甚至控制整个系统 传统地，系统保护是通过使用与内核一样运行在同样地址空间和权限级别的安全机 ． 制实现的 然而，这种途径不足够安全，因为攻击者一旦成功损坏内核随后也将能损坏这些安全机制 为了实现真 ． ． 正的内核和关键数据保护，安全机制应被进行隔离保护，为此在系统中构建一个可信的隔离运行环境对系统安全 是至关重要的 该文首先对各种安全隔离技术进行了整体概述，重点对各自的实现机制和系统架构做了深入分析， ． 紧接着探讨了安全隔离技术在解决系统安全问题方面的研究现状，并在此基础上分析了其各自的优势与存在的不 足，并将它们做了对比分析，最后结合当前信息安全领域存在的突出问题展望了安全隔离技术未来的发展方向和 应用需求． 关键词 系统架构；可信执行环境；系统安全；安全隔离；虚拟化技术 　 中图法分类号 号 ／ ＴＰ３０２ 犇犗犐 １０．１１８９７ＳＰ．Ｊ．１０１６．２０１７．０１０５７ 　　　 犃犛狌狉狏犲狅狀犛狊狋犲犿犛犲犮狌狉犻狋犐狊狅犾犪狋犻狅狀犜犲犮犺狀狅犾狅 狔 狔 狔 犵狔 ＺＨＥＮＧＸｉａｎＹｉ ＳＨＩＧａｎ ＭＥＮＧＤａｎ 　 ｇ　 （ ， ， ） 犐狀狊狋犻狋狌狋犲狅 犐狀狅狉犿犪狋犻狅狀犈狀犻狀犲犲狉犻狀 犆犺犻狀犲狊犲犃犮犪犱犲犿 狅 犛犮犻犲狀犮犲狊 犅犲犻犻狀 １０