戚建淮，唐 娟，宋 晶，刘建辉，郑伟范

0 引 言

云计算（Cloud Computing）是以网络技术、虚拟化技术、分布式计算技术为基础，以按需分配为业务模式，具备动态扩展、资源共享、宽带接入等特点的新一代网络化商业计算模式。开放的网络环境为云计算用户提供了强大的计算和存储能力，现已逐渐在产业界得到广泛应用。然而，伴随云计算技术的飞速发展，其所面临的安全问题日益凸显[1-3]。紧迫的安全威胁，催生着传统安全服务和产品的改变。对企业或机构来说，安全产品“老三样”中的防火墙更是首当其冲。

防火墙是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网、访问内部网资源以及内部网络未经授权访问和进入外部网络，从而保护内部网操作环境的特殊网络互联设备。防火墙的发展历程主要有第一代软件防火墙、第二代硬件防火墙、第三代ASIC防火墙、第四代UTM（统一威胁网关）以及云计算环境下的第五代云火墙[4-5]。虽然防火墙性能逐步加强、功能逐步完善，但是前四代都是被动防御为主，在保护信息安全方面不足。第五代云火墙基于web2.0，具有云上数据中心的动态更新，支持Netflow流量监控，属于主动和动态的安全防护体系，具有高可用、跨平台、拓展性高的特点，在部署、运维、防病毒、抗DDoS攻击、流量访问等方面优势明显[6]。但是，随着大数据、物联网、移动互联网的发展，防火墙面临的业务急剧增加，多用户高并发连接的情况下，现有的产品仍然面临诸多问题。……