基于Docker实现在线评测系统的安全性

摘要：

现阶段大部分的在线评测系统都采用了C语言编写沙盒的方案,沙盒系统虽然技术较为完备,但是其功能繁琐,实现复杂,在小型评测系统中花费代价太大,并且可移植性较低,不好掌控.本系统另辟蹊径,利用Docker的高隔离特性,规避了使用Docker面临的Root、资源耗尽等风险,并对Docker容器占用的资源做了合理限制,最终实现应用系统和评测系统分离.本系统采用Java开发,Docker容器只需要使用编写好的dockerfile文件就可以一键搭建.相比传统沙盒,本系统具有极高的可移植性,极大提高了技术人员的效率,并且可以更方便的控制在线评测的资源占用以提高CPU和内存的利用效率.

关键词：Docker、在线评测系统、Java、沙盒

所属期刊栏目：15

分类号：TP311.52(计算技术、计算机技术)

资助基金：国家级大学生创新创业训练计划项目201411104027;中央高校基本科研业务费资助项目3142014084,3142017067

在线出版日期：2018-12-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：95-100