云计算平台IaaS层网络安全架构研究与实现技术

赵淦森，何文聪，王海宇，汤 庸，岳 强   

研究了现有计算平台IaaS层网络实现技术和网络安全需求，结合VLAN、Bridge、Iptables和网络虚拟化等技术，设计出一种针对IaaS云平台的网络安全架构，通过在虚拟化环境中的虚拟网络上构造面向安全的覆盖网，实现虚拟网络中网络数据的隔离。并且提出IaaS云平台网络动态安全防护的设想。提出的模型能够动态地在虚拟化环境中构造网络边界，对云计算基础设施中的不同服务的网络数据进行有效的隔离，使得虚拟网络的安全独立于物理网络的拓扑结构，满足虚拟化环境中屏蔽物理网络细节的需要，并且提升了云计算下的网络安全。

[下载地址]http://bbs.chinacloud.cn/showtopic-11925.aspx