Building a Security OS With Software Defined Infrastructure
Building a Security OS With Software Defined Infrastructure
复制标题
使用软件定义基础设施构建安全操作系统
DOI：
10.1145/3124680.3124720
复制
发表时间：
2017
期刊：
影响因子：
--
通讯作者：
Porter, Donald E.
中科院分区：
文献类型：
--
作者：
Gu, Guofei;Hu, Hongxin;Keller, Eric;Lin, Zhiqiang;Porter, Donald E.
最近出现的软件定义基础设施(SDI)为管理、监控、包含、管理和恢复企业、云或数据中心内的计算单元提供了许多有用的工具。随着SDI实用程序的增长以及可抽象为软件管理的控制和数据平面的资源类型的增加，对数据中心级操作系统(OS)的需求也越来越迫切。这样的数据中心级操作系统可以进一步抽象并轻松捕获更高级别的策略目标，并将其向下推送到不同类型的硬件和软件，从应用程序进程到存储和网络。因此，本文提出了S2OS，这是一个SDI定义的安全操作系统，它为监控和动态保护应用程序提供了一个易于使用的、可编程的安全模型。我们预计S2OS可以释放一系列前所未有的安全机遇，包括基础设施规模的细粒度和动态安全可编程性，以及跨整个基础设施的信息流跟踪。
The recent emergence of Software-Defined Infrastructure (SDI) offers a number of useful tools for managing, monitoring, containing, shepherding, and recovering computing units within an enterprise, cloud, or data center. As SDI utilities grow and the types of resources that can be abstracted into software-managed control and data planes increase, there is a pressing need for datacenter-level operating systems (OSes). Such a datacenter-level OS can further abstract and easily capture higher-level policy goals, and push them down to different types of hardware and software, ranging from application processes to storage and networking. This paper thus proposes S2OS, an SDI-defined Security OS, which offers an easy-to-use, programmable security model for monitoring and dynamically securing applications. We anticipate S2OS could unlock a wide range of unprecedented security opportunities, including fine-grained and dynamic security programmability at infrastructure scale, and information flow tracking across an entire infrastructure.
“THE”多道程序设计系统的结构
DOI：
10.1145/357980.357999
发表时间：
1983
期刊：
Commun. ACM
影响因子：
--
作者：
E. Dijkstra
通讯作者：
E. Dijkstra
DOI：
10.1007/978-3-642-77422-5_25
发表时间：
1992
期刊：
2011 IEEE 30th International Symposium on Reliable Distributed Systems
影响因子：
--
作者：
J. Liedtke
通讯作者：
J. Liedtke