基于沙箱技術(shù)的網(wǎng)絡(luò)虛擬化實(shí)現(xiàn).pdf

1、隨著社交網(wǎng)絡(luò)化、電子政務(wù)化和電子商務(wù)化的逐步推廣,復(fù)雜的網(wǎng)絡(luò)環(huán)境和信息總量的爆炸增長(zhǎng)無(wú)形中給內(nèi)網(wǎng)安全帶來(lái)了嚴(yán)峻的挑戰(zhàn)。
　　在內(nèi)部網(wǎng)絡(luò)中,通常用戶在工作中訪問(wèn)下載安全域中的網(wǎng)絡(luò)資源,其中包含各類不同密級(jí)的文檔和敏感信息。這些敏感信息通常缺乏有效管理手段混雜存儲(chǔ)在用戶計(jì)算機(jī)中,不利于數(shù)據(jù)數(shù)據(jù)分類存儲(chǔ)與保密,還可能給內(nèi)網(wǎng)信息保密帶來(lái)潛在風(fēng)險(xiǎn)。同時(shí),網(wǎng)絡(luò)協(xié)議潛在的安全漏洞也給安全的網(wǎng)絡(luò)通信添加了麻煩。
　　為解決以上問(wèn)題,提出了一

2、種基于沙箱技術(shù)的內(nèi)網(wǎng)安全訪問(wèn)終端的思路。借助沙箱的隔離特性,構(gòu)造一個(gè)虛擬環(huán)境訪問(wèn)網(wǎng)絡(luò)資源。利用虛擬網(wǎng)卡和文件系統(tǒng)透明加密技術(shù)實(shí)現(xiàn)端到端的信息安全傳輸與分類存儲(chǔ)。針對(duì)網(wǎng)絡(luò)環(huán)境虛擬化方案做了較為深入的探索,其中使用虛擬網(wǎng)卡技術(shù)實(shí)現(xiàn)加密隧道來(lái)保證安全的網(wǎng)絡(luò)通信,用戶通過(guò)直接訪問(wèn)或者遠(yuǎn)程接入的方式安全訪問(wèn)內(nèi)部資源,并結(jié)合統(tǒng)一用戶認(rèn)證針對(duì)內(nèi)部網(wǎng)絡(luò)中的應(yīng)用系統(tǒng)用戶提供統(tǒng)一的身份鑒別和通信密鑰管理。加強(qiáng)對(duì)內(nèi)部網(wǎng)絡(luò)的用戶統(tǒng)一管理,為用戶通信分配會(huì)話密鑰