曾理，胡晓勤，龚勋

(四川大学网络空间安全学院，成都 610065)

0 引言

自云计算概念提出后，云计算的发展主要经历了三个阶段，初级阶段中以虚拟化技术为基石，表现为基础设施与服务资源虚拟化，第二阶段中以软件定义服务为目标，提出了软件定义网络以及软件定义存储等技术，目前正在步入由混合异构的多种公有云形成的全面多云阶段，多云已经成为云计算发展的必经阶段[1]。

同时伴随着云计算发展的是其复杂的安全问题，在传统网络结构中，用户数据放在自己控制的数据中心，攻击者利用软件漏洞或恶意软件对某个用户进行攻击，通常只会对该用户产生影响。然而，在多云计算环境下，面临着虚拟网络边界模糊化与网络攻击集中化的风险，一旦攻击者集中攻击云端服务，将有可能会对云上大量用户造成影响，大量用户的数据面临着窃取、篡改、丢失等威胁[2]。网络攻击仅需要极小的成本就可能造成大范围的破坏与损失。

目前，为了充分发挥公有云的优势，同时又具有私有云的安全性与机密性，各大云平台都推出了虚拟私有云(Virtual Private Cloud，VPC)服务。VPC是基于公有云平台构建的私有网络空间，不同的私有网络间逻辑上完全隔离[3]，由于其灵活部署与安全可靠的优势，已经成为用户上云的主要方式。为了避免被单一公有云平台锁定，用户通常会在不同云平台的虚拟私有云中构建数据中心。但由于各个云平台的相互竞争关系，都在寻求提供差异化云产品的手段，云平台底层网络虚拟化技术有所不同，造成了不同虚拟私有云网络异构问题[4]。……