基于虚拟化技术的物联网服务运行环境的安全保障方法研究与实现.pdfVIP

ScientificJournalofInformationEngineering October2014JVolume4，Issue5，PP．138—146 ResearchandImplementationofIoTService RuntimeSecurityMethodBasedon Virtualization LinlinFn ，QiangHua,YangZhang ResearchInstituteofNetworkingTechnology，BeijingUniversityofPostsandTelecommunication，Beijing100876，China Email：fnalinlin320job@163．com Abstract TherapiddevelopmentofloT(InteractofThings)bringUSconvenience，alsobringsgreatpotentialsafetyhazardsatthesametime Inhtispaper，basedontheanalysisofhtetraditionalIoTsystem securiyt techn oloyg andintrusiondetectiontechnoloyg，wefind theirshortcomings，andputforwradacompletelyisolatedsecuriyt system whichismoresuitableforIoTsystemwithapplication ofvirtualizationtechnoloyg．Thesystem consistsofisolatedidentiyt auhtentication，transparentaccessconrtol，memory naalysis nadintrusiondetectionmodule，whichbuildna isolationytpeIoTsystem securiyt ~amework．Menawhile，itprovidesaperfect recoveryfunctionSOhtathteIoTsystem isself-healingaccordingtohtesrtategieshtatusersconfigure．Thissystem overcomeshte tightcouplingwhichoftenOccursinhtertaditionalsecuriyt system,thesinglefunctionnadcarlnottakehteinitiativetoperform recovery．Th ispapermakesadeatilexpositionaboutthedesignconcept，na dhtesystem implemenattion．Finally，weverifyhte availabiliytnadeffectivenessofthesystemthrouhghteexperiment． Keywords：Io乃 IntrusionDetection；Virtualization；Security；Isolation 基于虚拟化技术的物联网服务运行环境的安全保 障方法研究与实现 范淋淋，华强，章洋 北京邮电大学 网络技术研究院，北京 100876 摘 要：物联网的快速发展在给人们带来便利的同时，也带来了极大的安全隐患。文章在分析传统物联网安全保障技术 以及入侵检测技术缺陷的基础上 ，利用虚拟化技术提 出了更适合于物联网服务运行环境的完全隔离的安全保障系统。该 系统集隔离性身份认证、透明式权限控制、虚拟化内存取证、防攻陷入侵检测等于一体 ，构建了一种隔离式物联网系统 安全的保障框架。同时，系统提供 了完善的故障恢复功能，保证了物联网系统在受到恶意攻击的情况下，可以根据策略 自行修复。克服了传统保障系统紧耦合、功能单一以及不能主动执行恢复等缺憾。文章详细阐述了该安全保障系统的设 计理念，并进行了系统实现，最后通过实验验证了系统的可用性和有效性。 关键词：物联网；入侵检测；