對(duì)于Xen虛擬網(wǎng)絡(luò)訪問控制的改進(jìn)方法研究.pdf

1、云計(jì)算的發(fā)展離不開虛擬化技術(shù)的支持，虛擬化技術(shù)對(duì)底層物理資源進(jìn)行抽象，并向上為操作系統(tǒng)提供統(tǒng)一的接口，使得在同一臺(tái)物理機(jī)上可以同時(shí)運(yùn)行多臺(tái)虛擬機(jī)。虛擬化技術(shù)的引入提高了物理資源的利用率，方便開發(fā)人員對(duì)系統(tǒng)和應(yīng)用進(jìn)行調(diào)試，同時(shí)其靈活的資源分配方式和可動(dòng)態(tài)伸縮的特性也在一定程度上保證了系統(tǒng)的可用性。
　　盡管如此，虛擬化技術(shù)也帶來了一系列的安全問題。比如對(duì)于物理資源的共享增加了虛擬機(jī)信息泄露的風(fēng)險(xiǎn);虛擬機(jī)的克隆、回滾等操作使得數(shù)據(jù)生命

2、周期不再呈簡(jiǎn)單的線性狀態(tài);傳統(tǒng)的網(wǎng)絡(luò)安全設(shè)備缺乏對(duì)物理機(jī)內(nèi)部網(wǎng)絡(luò)流量的可見性等。
　　本文主要對(duì)虛擬網(wǎng)絡(luò)中的訪問控制進(jìn)行研究，并選取了Xen虛擬化平臺(tái)作為具體的研究對(duì)象。本文首先分析了Xen虛擬網(wǎng)絡(luò)的運(yùn)行機(jī)制以及其存在的缺陷;之后我們選取了開源的虛擬交換機(jī)Open vSwitch取代Xen的虛擬網(wǎng)絡(luò)模塊，并設(shè)計(jì)了一種允許不同管理員共同配置網(wǎng)絡(luò)訪問控制策略的架構(gòu)，然后修改了OpenvSwitch的源碼來實(shí)現(xiàn)我們的架構(gòu)，并為其增加了數(shù)