福州墨尔本理工职业学院 刘 勍

IaaS云计算环境下的虚拟网络安全防护是亟待解决的云计算安全问题。考虑到用户对网络和数据管控的能力弱化，为此要在防范虚拟网络外部安全风险的同时，重点关注虚拟网络的内部安全风险，采用集成化、模块化的理念和方法，构建云计算环境下虚拟网络的安全防护体系，引入SDN的理念和方法，提出一种基于虚拟网络设备的数据转发控制策略，利用SDN控制器进行云计算环境下虚拟网络的实时在线监控，避免恶意人员直接对虚拟网络设备进行非授权操作。基于可信调用层次关联的思想，采用基于可信调用层次关联的租户行为构建方法，描述和分析租户的正常行为。并通过基于行为追溯的虚拟网络内部风险监测策略，利用完整准确的各个节点接口，对不同节点、不同层次采集的行为信息进行比对分析，监测发现虚拟网络的安全风险，从而较好地提高云计算环境下虚拟网络的安全性能。

1 基于虚拟网络设备的数据转发控制技术

1.1 应用原理

基于SDN的虚拟网络设备数据转发控制采用集中控制的理念和方法，实现对虚拟网络设备数据流表的监控，能够实现对网络资源的灵活调配和使用，体现出流量集中化管理、配置简便等优势特点，较好地适用于虚拟网络故障的快速修复，实现虚拟网络的平滑升级。其功能实现主要依赖于两大构件，即：交换机和控制器，其中：交换机主要是通过安全通道与socket相连接，并利用流表控制数据包的转发操作，基于openflow协议进行流表内匹配字段、计数器和动作字段的有序执行。……