【摘 要】
：
近年来,Docker技术因其部署灵活、可扩展性强,获得了大规模应用。Docker采用模块化设计,在降低开发和维护的复杂性的同时引入了针对组件间通信的拒绝服务(DoS)攻击。在Docker
【机 构】
：
浙江大学NGICS大平台,浙江大学网络空间安全学院,西安电子科技大学网络与信息安全学院,蚂蚁科技集团股份有限公司
【基金项目】
：
浙江省引进培育领军型创新创业团队(2018R01005),陕西省重点研发计划基金(2019ZDLGY12-06),中央高校基本科研业务费专项基金(浙江大学NGICS大平台)
论文部分内容阅读
近年来,Docker技术因其部署灵活、可扩展性强,获得了大规模应用。Docker采用模块化设计,在降低开发和维护的复杂性的同时引入了针对组件间通信的拒绝服务(DoS)攻击。在Docker容器内频繁进行stdout输出会引起Docker组件消耗大量CPU,造成DoS攻击。经过分析,可发现容器实例中的stdout输出会触发Docker各个组件的goroutine,进行频繁输出复制。为系统化地找出可被DoS攻击的goroutine创建的路径,提出使用静态分析的方法来分析Docker各组件,设计并实现了Docke
其他文献
“治理”理念的提出 十八届三中全会提出推进国家治理体系和治理能力现代化，并以“社会治理”替代“社会管理”。由此，标志着“治理”理念正在从学术层面向公共政策层面转换。
构建完善有力的社会保障体系一直是我国重要的政府工作,其中,养老保障体系的进一步完善更是关乎全体国民退休福利的重要部分。本文以美国职业年金的发展作为切入点,对其制度
2015年,我国A股市场大起大跌,而恰好2014年9月底融资融券第四次扩容,融资融券交易额大幅增长,其中是否存在某些因果关系?通过分析2010年4月至2016年3月的沪深300指数振幅、融
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”＄ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’＃陈川个美食
Back to yield
颜之推是我国南北朝时期著名的教育思想家和史学家.他的道德教育思想集中反映在<颜氏家训>里,是我国古代家庭道德教育思想史的一个重要里程碑.其对家庭道德教育思想有独到的
我国是能源消费大国。能源在国民生活和国防工业发展中,其地位的重要性不言而喻。近年来,随着经济的不断发展,环保压力持续增大,国家颁布了多项调整产业结构、鼓励创新的政策方针,对能源企业提出了更高要求。能源企业除需要关注外部经济环境的不断变化,还应从企业的治理结构入手,从内部打破,通过技术创新开发更加高效的生产运作模式,保持企业价值稳步增加。为促进能源企业理顺内部管理机制、保障企业管理的规范化和现代化,
目的探讨沐舒坦雾化吸入应用于肺癌术后患者呼吸道管理的影响。方法将76例肺癌术后患者随机分成曲绀，每组38例。实验组超声雾化吸入沐舒坦液，对照组常规吸入α-糜蛋白酶液，比较
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”＄ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’＃陈川个美食
Back to yield
介绍了日本广岛制作所用于食品包装膜的连续式真空镀膜机的研制情况。其中包括样机的研制、抽气系统、真空密封、传动装置的一些技术细节。还介绍了可以用于批量生产的连续式