PaaS平台上Python沙箱研究
| 摘要 | 第5-6页 |
| Abstract | 第6-7页 |
| 1 引言 | 第12-15页 |
| 1.1 研究背景 | 第12页 |
| 1.2 研究内容 | 第12-13页 |
| 1.3 本文的组织结构 | 第13-14页 |
| 1.4 攻读硕士期间的主要工作 | 第14-15页 |
| 2 研究现状 | 第15-20页 |
| 2.1 进程级隔离 | 第15-16页 |
| 2.1.1 容器虚拟化技术 | 第15-16页 |
| 2.1.2 Seccomp | 第16页 |
| 2.2 应用框架层隔离 | 第16-20页 |
| 2.2.1 Simple Interpreter | 第16-17页 |
| 2.2.2 PyPy | 第17页 |
| 2.2.3 RePy | 第17-18页 |
| 2.2.4 PyXhon | 第18-20页 |
| 3 Python运行原理研究 | 第20-35页 |
| 3.1 执行引擎 | 第21-22页 |
| 3.2 模块机制 | 第22-24页 |
| 3.2.1 名称空间 | 第22页 |
| 3.2.2 模块分类 | 第22页 |
| 3.2.3 模块对象 | 第22-23页 |
| 3.2.4 模块导入 | 第23-24页 |
| 3.3 函数机制 | 第24-28页 |
| 3.3.1 函数存在形式 | 第24-27页 |
| 3.3.2 函数调用 | 第27-28页 |
| 3.4 内存管理机制 | 第28-35页 |
| 3.4.1 内存管理架构 | 第29页 |
| 3.4.2 内存池 | 第29-32页 |
| 3.4.3 垃圾回收 | 第32-35页 |
| 4 Python安全沙箱设计 | 第35-40页 |
| 4.1 设计目标 | 第35页 |
| 4.2 Opsandbox | 第35-36页 |
| 4.3 系统结构 | 第36-40页 |
| 4.3.1 应用沙箱 | 第37-38页 |
| 4.3.2 进程沙箱 | 第38-40页 |
| 5 沙箱系统实现 | 第40-51页 |
| 5.1 技术原理 | 第40-43页 |
| 5.1.1 模块导入控制 | 第40-41页 |
| 5.1.2 函数调用控制 | 第41-43页 |
| 5.2 应用沙箱具体实现 | 第43-50页 |
| 5.2.1 监控代码注入模块 | 第43页 |
| 5.2.2 函数调用监控模块 | 第43-48页 |
| 5.2.3 字节码分析模块 | 第48页 |
| 5.2.4 安全策略配置模块 | 第48-50页 |
| 5.3 进程沙箱的定制 | 第50-51页 |
| 6 系统原型实验与分析 | 第51-56页 |
| 6.1 实验环境 | 第51页 |
| 6.2 功能实验 | 第51-53页 |
| 6.2.1 模块加载控制实验 | 第51页 |
| 6.2.2 文件访问控制实验 | 第51-52页 |
| 6.2.3 网络访问控制实验 | 第52页 |
| 6.2.4 应用程序调用控制实验 | 第52页 |
| 6.2.5 资源限额实验 | 第52-53页 |
| 6.3 性能实验 | 第53-54页 |
| 6.4 实验分析 | 第54-56页 |
| 7 总结与展望 | 第56-57页 |
| 参考文献 | 第57-59页 |
| 致谢 | 第59-60页 |
