基于Linux名字空间的Web服务器动态防御方法

来源：计算机应用杂志2017年第12期北京时间：

作者：陈刚, 郭玉东, 魏小锋

单位：1. 信息工程大学, 郑州 450001;2. 数学工程与先进计算国家重点实验室, 郑州 450001

摘要：Web服务器广泛部署在以Docker容器为代表的云计算平台上，面临着严峻的安全挑战。为了提高此类Web服务器的安全防御能力，提出一种基于Linux名字空间的Web服务器动态防御方法。该方法能够保证在Web服务正常工作的前提下，首先使用名字空间构建Web服务器运行环境；其次，通过多环境的交替运行来实现Web服务器的动态变换以迷惑入侵者，增加入侵者对Web服务器的攻击难度；最后，通过定期主动清除并重建Web服务器的运行环境来消除入侵行为对Web服务器的影响，最终实现有效提高Web服务器的动态防御能力。实验结果表明，所提方法能够有效增强Web服务器的安全性，同时对系统性能影响很小，请求响应100 KB数据的时间损耗为0.02~0.07 ms。

关键词：容器,Linux名字空间,动态防御,虚拟化