基于沙箱技術(shù)的網(wǎng)絡(luò)虛擬化實現(xiàn).pdf

1、隨著社交網(wǎng)絡(luò)化、電子政務(wù)化和電子商務(wù)化的逐步推廣,復(fù)雜的網(wǎng)絡(luò)環(huán)境和信息總量的爆炸增長無形中給內(nèi)網(wǎng)安全帶來了嚴(yán)峻的挑戰(zhàn)。
　　在內(nèi)部網(wǎng)絡(luò)中,通常用戶在工作中訪問下載安全域中的網(wǎng)絡(luò)資源,其中包含各類不同密級的文檔和敏感信息。這些敏感信息通常缺乏有效管理手段混雜存儲在用戶計算機(jī)中,不利于數(shù)據(jù)數(shù)據(jù)分類存儲與保密,還可能給內(nèi)網(wǎng)信息保密帶來潛在風(fēng)險。同時,網(wǎng)絡(luò)協(xié)議潛在的安全漏洞也給安全的網(wǎng)絡(luò)通信添加了麻煩。
　　為解決以上問題,提出了一

2、種基于沙箱技術(shù)的內(nèi)網(wǎng)安全訪問終端的思路。借助沙箱的隔離特性,構(gòu)造一個虛擬環(huán)境訪問網(wǎng)絡(luò)資源。利用虛擬網(wǎng)卡和文件系統(tǒng)透明加密技術(shù)實現(xiàn)端到端的信息安全傳輸與分類存儲。針對網(wǎng)絡(luò)環(huán)境虛擬化方案做了較為深入的探索,其中使用虛擬網(wǎng)卡技術(shù)實現(xiàn)加密隧道來保證安全的網(wǎng)絡(luò)通信,用戶通過直接訪問或者遠(yuǎn)程接入的方式安全訪問內(nèi)部資源,并結(jié)合統(tǒng)一用戶認(rèn)證針對內(nèi)部網(wǎng)絡(luò)中的應(yīng)用系統(tǒng)用戶提供統(tǒng)一的身份鑒別和通信密鑰管理。加強(qiáng)對內(nèi)部網(wǎng)絡(luò)的用戶統(tǒng)一管理,為用戶通信分配會話密鑰