张入文，罗俊，胡晓勤，龚勋

(四川大学网络空间安全学院，成都 610065)

0 引言

云计算是一种将云端物理资源以虚拟资源池的方式供租户使用的模式，在云计算模式下可以通过网络实现租户的资源按需分配与获取[1]。其具有的高可用性、弹性伸缩、便宜性和部署灵活等特点，能在提高人们工作效率的同时，在各个行业带创新[2]。云计算模式下，用户只需要通过网络向云服务提供商申请并支付相应的费用，即可方便快捷地获取所需要的计算、存储等资源，相比于购买并部署昂贵的硬件设备，资源的按需购买更为经济便捷。经过多年的发展，云计算技术已经越来越被人们广泛使用。

尽管有云计算有众多优势，但仍存在数据丢失、数据破坏和流量劫持等方面的安全问题[3]。因此，需要在云环境下有效的VPN解决方案。可以通过虚拟专用网络即服务(VPNaaS)提供与租户网络的连接。通过加密可以确保云环境中敏感信息的数据保护和机密性，这可以通过在云中部署VPN服务来实现。传统意义的VPN主要以硬件为主，将VPN功能集成到特定的专用硬件中，实现软硬一体的VPN系统[4]，但这样也存在许多问题，例如：可用性差、不易于扩展、部署困难等。将VPN服务迁移到云环境中，可以有效解决这些问题，在云环境下，VPN系统应满足：组件快速部署；VPN资源的动态分配与快速扩展，支持多租户、多VPN实例；租户VPN系统的相互隔离等诸多要求。

目前国内外的研究主要集中在传统VPN，对云环境下VPN服务的……