Необходимо зарегистрироваться, чтобы получить доступ к полным текстам статей и выпусков журналов!
- Название статьи
- Контроль целостности образов виртуальных машин на платформе OpenStack
- Авторы
- Стасьев Денис Олегович stasev.do@phystech.edu, студент, Московский физико-технический институт (национальный исследовательский университет), г. Долгопрудный, Московская обл., Россия
- В разделе
- ТЕХНИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ. УПРАВЛЕНИЕ ДОСТУПОМ
- Ключевые слова
- виртуализация / виртуальная машина / OpenStack / Glance / образы виртуальных машин / целостность / контроль целостности / обеспечение целостности / компоненты виртуальных машин / программный модуль
- Год
- 2021 номер журнала 3 Страницы 19 - 26
- Индекс УДК
- 004.056.2
- Код EDN
- Код DOI
- 10.52190/2073-2600_2021_3_19
- Тип статьи
- Научная статья
- Аннотация
- Определен формат, используемый для контроля целостности (КЦ) образов и конфигураций образов виртуальных машин (ВМ) путем их сравнения, в состав которого входят данные из набора таблиц из Glance DB (OpenStack Glance - компонент, созданный для управления образами ВМ). Описаны события взаимодействия разрабатываемого модуля с эталоном. Результатом работы стала архитектура программного модуля, реализующего проверку конфигураций образов ВМ на соответствие с эталоном.
- Полный текст статьи
- Для прочтения полного текста необходимо купить статью
- Список цитируемой литературы
-
Защита виртуальной инфраструктуры. Официальный сайт компании Код Безопасности [Электронный ресурс]. URL: https://www.securitycode.ru/upload/iblock/d0d/ Virtualization_2018.pdf (дата обращения: 02.12.2020).
Image Signing and Verification Support: Blueprints: Glance [Электронный ресурс]. URL: https://blueprints.launchpad.net/ glance/+spec/image-signing-and-verification-support (дата обращения: 02.12.2020).
OpenStack Docs: Glance Image Signing and Verification [Электронный ресурс]. URL: https://specs.openstack.org/ openstack/glance-specs/specs/mitaka/implemented/image-signing-and-verification-support.html (дата обращения: 02.12.2020).
Glance Image creation checksum logic - Ask OpenStack: Q&A Site for OpenStack Users and Developers [Электронный ресурс]. URL: https://ask.openstack.org/en/question/90047/ glance-image-creation-checksum-logic/ (дата обращения: 02.12.2020).
Bugs: Glance [Электронный ресурс]. URL: https:// bugs.launchpad.net/glance/+bugs?field.tag=security (дата обращения: 02.12.2020).
Мозолина Н. В. Разработка средства контроля целостности виртуальной инфраструктуры и её конфигурации: выпускная квалификационная работа. 2017. С. 19-36.
Мозолина Н. В. Контроль целостности виртуальной инфраструктуры и ее конфигурации // Вопросы защиты информации. 2016. № 3. C. 31-33.
What is OpenStack? [Электронный ресурс]. URL: https://openstack.org/software (дата обращения: 02.12.2020).
Журов П. М. Разработка и исследование модели доступа к объектам облачных инфраструктур: выпускная квалификационная работа. 2019. С. 18-22, 77-81.
OpenStack Docs: Swift Architectural Overview [Электронный ресурс]. URL: https://docs.openstack.org/swift/latest/ overview_architecture.html (дата обращения: 02.12.2020).
OpenStack Docs: OpenStack Block Storage (Cinder) documentation [Электронный ресурс]. URL: https://docs.openstack. org/cinder/latest/ (дата обращения: 02.12.2020).
OpenStack Docs: Welcome to Glances documentation! [Электронный ресурс]. URL: https://docs.openstack.org/glance/ latest/ (дата обращения: 02.12.2020).
OpenStack Docs: Glance database architecture [Электронный ресурс] URL: https://docs.openstack.org/glance/pike/ contributor/database_architecture.html (дата обращения: 02.12.2020).
OpenStack Docs: Basic architecture [Электронный ресурс] URL: https://docs.openstack.org/glance/pike/contributor/ architecture.html (дата обращения: 02.12.2020).
OpenStack Docs: Image service overview [Электронный ресурс] URL: https://docs.openstack.org/glance/latest/install/get-started.html (дата обращения: 02.12.2020).
OpenStack Docs: Tasks [Электронный ресурс]. URL: https://docs.openstack.org/glance/pike/admin/tasks.html (дата обращения: 02.12.2020).
OpenStack Docs: Using Glances Metadata Definitions Catalog Public APIs [Электронный ресурс]. URL: https://docs. openstack.org/glance/pike/user/glancemetadefcatalogapi.html (дата обращения: 02.12.2020).
Мозолина Н. В. Задание эталона при контроле целостности конфигурации виртуальной инфраструктуры: сб. научных статей XII Междунар. науч.-техн. конф. "Новые информационные технологии и системы", Пенза. 23-25 ноября 2016. C. 219-225.
Ерин Ф. М. Построение шаблонов для решения задачи контроля целостности конфигурации на основе атрибутной модели контроля доступа // Вопросы защиты информации. 2018. № 3. С. 3-6.
Миеттинен М., Хятёнен К. Способ обеспечения целостности набора записей данных. Российский патент 2009 года RU 2351978 C2. Изобретение по МКП G06F11/08 [Электронный ресурс] URL: https://patenton.ru/patent/RU2351978C2_ (дата обращения: 02.12.2020).
OpenStack Docs: Libvirt - Nova Virtualisation Driver // Официальный сайт документации OpenStack [Электронный ресурс]. URL: https://docs.openstack.org/kolla-ansible/latest/ reference/compute/libvirt-guide.html (дата обращения: 02.12.2020).
libvirt: Domain XML format [Электронный ресурс]. URL: https://libvirt.org/formatdomain.html (дата обращения: 02.12.2020).
libvirt: Hooks for specific system management [Электронный ресурс]. URL: https://libvirt.org/hooks.html (дата обращения: 02.12.2020).
Специальное программное обеспечение средств защиты информации от несанкционированного доступа "Аккорд-KVM". Руководство администратора безопасности информации [Электронный ресурс]. URL: https://www.okbsapr.ru/ upload/iblock/786/786f40d485a08e160fca07f38fbd78e6.pdf (дата обращения: 02.12.2020).
OpenStack Docs: Glance domain model implementation [Электронный ресурс]. URL: https://docs.openstack.org/glance/ latest/contributor/domain_implementation.html (дата обращения: 02.12.2020).
- Купить
- 500.00 руб