卢志刚，姜政伟，刘宝旭

(中国科学院高能物理研究所计算中心，北京 100049)

1 概述

云计算作为一种新兴的IT 模式，以开放的标准和服务为基础，以互联网为中心，使互联网上的各种计算资源协同工作，共同组成数个庞大的数据中心和计算中心，为各类用户提供安全、快速、便捷的数据存储和网络计算等特定服务。由于各企业级用户向云计算模式转移的步伐越来越快，数据中心作为大量虚拟数据的存储地，已成为重要攻击目标，这种单点攻击所产生的危害程度远大于那些直接受攻击的对象。因此，在云计算发展过程中，与云计算相关的信息安全问题成为重中之重。

研究表明，云计算的安全挑战主要源于数据不在本地而在远端、计算资源和存储资源高度集中、边界模糊3 个方面［1-2］。云计算数据中心采用的服务器虚拟化技术使得虚拟网络与物理网络并存，如何对虚拟网络内部同一个VLAN 虚拟机间的流量进行防护成为一个难题。通过对部署在虚拟化平台上面的虚拟安全网关进行访问控制可实现面向某一个虚拟子网或者单台虚拟机的访问控制，是现有网络设备的有益补充和增强;同时，虚拟安全网关深入虚拟网络内部，覆盖物理安全设备无法获取的网络流量。由于在同一台服务器内部虚拟网络流量可以不出物理网卡进行通信，对物理安全设备而言不具备可视性，必须采用虚拟化的安全技术才可实现数据中心网络的全覆盖。……