基于虚拟化技术的物联网服务运行环境的安全保障方法研究与实现

摘要

物联网的快速发展在给人们带来便利的同时，也带来了极大的安全隐患。文章在分析传统物联网安全保障技术以及入侵检测技术缺陷的基础上，利用虚拟化技术提出了更适合于物联网服务运行环境的完全隔离的安全保障系统。该系统集隔离性身份认证、透明式权限控制、虚拟化内存取证、防攻陷入侵检测等于一体，构建了一种隔离式物联网系统安全的保障框架。同时，系统提供了完善的故障恢复功能，保证了物联网系统在受到恶意攻击的情况下，可以根据策略自行修复。克服了传统保障系统紧耦合、功能单一以及不能主动执行恢复等缺憾。文章详细阐述了该安全保障系统的设计理念，并进行了系统实现，最后通过实验验证了系统的可用性和有效性。