基于Linux的沙箱評(píng)測(cè)系統(tǒng)內(nèi)核的設(shè)計(jì)與實(shí)現(xiàn)

打開(kāi)文本圖片集

摘  要：為了避免執(zhí)行安全性未知的用戶代碼對(duì)服務(wù)器造成不良影響，文章基于Linux操作系統(tǒng)內(nèi)核提供的系統(tǒng)調(diào)用攔截機(jī)制，利用控制組、命名空間等技術(shù)實(shí)現(xiàn)了一種完全定制化的Linux沙箱評(píng)測(cè)系統(tǒng)內(nèi)核，其可以阻斷用戶程序的惡意系統(tǒng)調(diào)用，控制程序的內(nèi)存消耗、CPU消耗、網(wǎng)絡(luò)連接;同時(shí)為了適應(yīng)當(dāng)下互聯(lián)網(wǎng)服務(wù)高并發(fā)的需求，該評(píng)測(cè)系統(tǒng)內(nèi)核使用了改進(jìn)后的管道并發(fā)模型和高效的評(píng)測(cè)任務(wù)調(diào)度策略，能充分利用服務(wù)器的硬件資源、準(zhǔn)確地完成代碼評(píng)測(cè)任務(wù)。（剩余5488字）