|
通信学报 2011
云计算平台iaas层网络安全架构研究与实现技术Abstract: ?研究了现有计算平台iaas层网络实现技术和网络安全需求,结合vlan、bridge、iptables和网络虚拟化等技术,设计出一种针对iaas云平台的网络安全架构,通过在虚拟化环境中的虚拟网络上构造面向安全的覆盖网,实现虚拟网络中网络数据的隔离。并且提出iaas云平台网络动态安全防护的设想。提出的模型能够动态地在虚拟化环境中构造网络边界,对云计算基础设施中的不同服务的网络数据进行有效的隔离,使得虚拟网络的安全独立于物理网络的拓扑结构,满足虚拟化环境中屏蔽物理网络细节的需要,并且提升了云计算下的网络安全。
|