基于微内核的虚拟机I/O安全机制

NOVA等微内核虚拟化架构解决了宏内核平台可信计算基体积和攻击面过大的问题,但其仍缺乏虚拟机分等级保护和I/O资源访问控制等安全机制.本文提出了安全域的概念,并将虚拟机划分至不同的安全域,进而建立可定制的I/O资源访问控制机制.通过将访问控制模块添加至I/O资源访问的关键代码路径,实现了不同安全域的I/O资源访问控制.实验表明,该机制提高了数据的隔离性与安全性,仅对计算密集型、I/O密集型任务造成了较小的性能损耗.

符号互动论视角下网红传播研究——以李子柒为例

互联网在我国的发展态势正如日中天,普通人成为网红的门槛也越来越低,但模式化网红也常惹人诟病。李子柒以中国传统文化为底蕴,以独特的符号意义和文化价值长青于一众网红中。本文从符号互动论视角梳理李子柒在符号化人设构建、“中国化”符号构建、品牌符号消费的差异化之处,探寻网红“流量向善”的技巧方法。