本文關(guān)鍵詞：基于Openflow的私有云虛擬網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)

  更多相關(guān)文章： 安全隔離 私有云 軟件定義網(wǎng)絡(luò) 訪問控制

【摘要】：在私有云發(fā)展的過程中也存在一些問題,如虛擬服務(wù)器之間的隔離問題,用戶操作平臺到虛擬服務(wù)器之間的訪問控制,以及內(nèi)部攻擊等.針對這些問題,提出了一種基于Openflow的私有云虛擬網(wǎng)絡(luò)結(jié)構(gòu),將VLAN技術(shù)和Openflow相結(jié)合,實(shí)現(xiàn)了虛擬服務(wù)器(組)之間的隔離;使用按需動態(tài)安裝流(flow)的方法,實(shí)現(xiàn)了具有白名單特征的用戶操作平臺與虛擬服務(wù)器之間的訪問控制;使用虛擬機(jī)克隆的技術(shù),實(shí)現(xiàn)了動態(tài)響應(yīng)的彈性安全基礎(chǔ)設(shè)施來應(yīng)對內(nèi)部攻擊.通過實(shí)驗(yàn)驗(yàn)證:這種虛擬網(wǎng)絡(luò)結(jié)構(gòu)兼顧了可用性、可靠性和經(jīng)濟(jì)性等原則,同時能夠起到較好的安全隔離作用.
【作者單位】： 北京交通大學(xué)計(jì)算機(jī)與信息技術(shù)學(xué)院;中國電子信息產(chǎn)業(yè)集團(tuán)有限公司;北京空間機(jī)電研究所;
【關(guān)鍵詞】： 安全隔離 私有云 軟件定義網(wǎng)絡(luò) 訪問控制
【基金】：新世紀(jì)優(yōu)秀人才支持計(jì)劃項(xiàng)目資助(NCET-11-0565) 中央高校基本科研業(yè)務(wù)費(fèi)專項(xiàng)資金資助(2012JBZ010) 教育部高校創(chuàng)新團(tuán)隊(duì)項(xiàng)目資助(IRT201206) 教育部高等學(xué)校博士學(xué)科點(diǎn)專項(xiàng)科研基金資助(20120009110007)
【分類號】：TP393.08
【正文快照】： 隨著云計(jì)算技術(shù)的飛速發(fā)展,私有云[1]也逐漸成為了包括政府、金融、教育在內(nèi)的眾多行業(yè)的關(guān)注和建設(shè)熱點(diǎn).私有云的建設(shè)無疑為IT部門帶來了諸多好處,如可以實(shí)現(xiàn)信息資源的集中管理、IT基礎(chǔ)設(shè)施能夠得到更高效的利用及BYOD(Bring YourOwn Device,自帶設(shè)備辦公)的推廣等.但是在帶

【參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前3條

1 陳濤;馬威;劉剛;;一種高效的虛擬網(wǎng)絡(luò)結(jié)構(gòu)[J];信息安全與技術(shù);2013年08期

2 崔競松;郭遲;陳龍;張雅娜;Dijiang HUANG;;創(chuàng)建軟件定義網(wǎng)絡(luò)中的進(jìn)程級縱深防御體系結(jié)構(gòu)[J];軟件學(xué)報;2014年10期

3 裘曉峰;趙糧;高騰;;VSA和SDS:兩種SDN網(wǎng)絡(luò)安全架構(gòu)的研究[J];小型微型計(jì)算機(jī)系統(tǒng);2013年10期

【共引文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 葛敬國;賀鵬;楊建華;張建華;;通用平臺虛擬路由器轉(zhuǎn)發(fā)性能測試與改進(jìn)[J];電子科技大學(xué)學(xué)報;2014年01期

2 石穎;;利用SPIN實(shí)現(xiàn)對OpenFlow協(xié)議的形式化驗(yàn)證[J];計(jì)算機(jī)安全;2014年03期

3 樊勇兵;馮明;陳楠;何曉武;;SDN初探[J];電信科學(xué);2013年S1期

4 劉中金;李勇;蘇厲;金德鵬;曾烈光;;彈性協(xié)議可定制的網(wǎng)絡(luò)數(shù)據(jù)平面結(jié)構(gòu)及其映射算法[J];電子與信息學(xué)報;2014年07期

5 楊明華;陳聰;鄭建群;王振海;;安全可控的SDN技術(shù)研究[J];信息安全與技術(shù);2014年08期

6 魏亮;王健;劉江;黃韜;;基于SDN的虛擬化平臺設(shè)計(jì)[J];電信技術(shù);2014年06期

7 王非;楊俊雄;;SDON中基于貝葉斯模型的流量預(yù)測機(jī)制[J];光通信研究;2014年05期

8 何銳穎;張杰;趙永利;楊輝;張維偉;;基于OpenFlow協(xié)議的光與IP網(wǎng)絡(luò)統(tǒng)一控制架構(gòu)的研究(英文)[J];光子學(xué)報;2014年S1期

9 李立龍;呂光宏;董永彬;;基于OpenFlow的SDN控制平面可擴(kuò)展性綜述[J];電子科技;2015年01期

10 喬林;尹曉華;邸卓;孔令基;李彬;;支撐電力大數(shù)據(jù)平臺的SDN架構(gòu)研究[J];電力信息與通信技術(shù);2015年01期

中國重要會議論文全文數(shù)據(jù)庫 前3條

1 張鋮;曹振;鄧輝;;SDN控制器系統(tǒng)部署方案分析和設(shè)計(jì)初探[A];2013年中國通信學(xué)會信息通信網(wǎng)絡(luò)技術(shù)委員會年會論文集[C];2013年

2 吳舜;蘇丹;吳佳;李坤;杜劍雯;聶正璞;;OpenFlow分布式多控制器設(shè)計(jì)與實(shí)現(xiàn)[A];2013電力行業(yè)信息化年會論文集[C];2013年

3 王鑫;高能;馬存慶;薛聰;;分布式SDN控制器的規(guī)則沖突解決方案[A];第29次全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集[C];2014年

中國博士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 孫曉川;未來網(wǎng)絡(luò)虛擬化資源管理機(jī)制研究[D];北京郵電大學(xué);2013年

2 董永吉;面向資源優(yōu)化的分層式高速報文解析技術(shù)研究[D];解放軍信息工程大學(xué);2013年

3 程祥;高效可靠的虛擬網(wǎng)絡(luò)映射技術(shù)研究[D];北京郵電大學(xué);2013年

4 卿蘇德;網(wǎng)絡(luò)虛擬化映射算法研究[D];北京郵電大學(xué);2013年

5 狄浩;虛擬網(wǎng)絡(luò)的高效和可靠映射算法研究[D];電子科技大學(xué);2013年

6 高明;SDN的ForCES實(shí)現(xiàn)及服務(wù)部署研究[D];浙江大學(xué);2014年

7 張佳瑋;業(yè)務(wù)驅(qū)動的頻譜靈活光網(wǎng)絡(luò)資源優(yōu)化技術(shù)研究[D];北京郵電大學(xué);2014年

8 董健康;面向云數(shù)據(jù)中心的虛擬機(jī)調(diào)度機(jī)制研究[D];北京郵電大學(xué);2014年

9 裘曉峰;基于WEB資源的未來網(wǎng)絡(luò)安全服務(wù)研究[D];北京郵電大學(xué);2014年

10 盧波;虛擬網(wǎng)絡(luò)映射策略與算法研究[D];北京郵電大學(xué);2014年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 劉寶辰;高性能數(shù)據(jù)包捕獲系統(tǒng)的研究與實(shí)現(xiàn)[D];上海交通大學(xué);2013年

2 王小敏;基于局部優(yōu)化策略的IP網(wǎng)絡(luò)擁塞控制技術(shù)研究與實(shí)現(xiàn)[D];北京郵電大學(xué);2012年

3 梁科輝;網(wǎng)絡(luò)組件資源管控接口的設(shè)計(jì)與實(shí)現(xiàn)[D];北京交通大學(xué);2014年

4 田金川;基于OpenFlow的可控組播的研究與實(shí)現(xiàn)[D];南京理工大學(xué);2014年

5 戴國偉;SDN架構(gòu)中基于ForCES模型的資源管理機(jī)制研究[D];浙江工商大學(xué);2014年

6 代游;SDN控制架構(gòu)及應(yīng)用開發(fā)的研究和設(shè)計(jì)[D];浙江工商大學(xué);2014年

7 盛權(quán);基于性能模型的服務(wù)鏈構(gòu)建方法及自動化研究[D];浙江工商大學(xué);2014年

8 高強(qiáng);軟件定義網(wǎng)絡(luò)的分布式控制及上層尋址方式研究[D];浙江工商大學(xué);2014年

9 肖邦志;ForCES系統(tǒng)中LFB拓?fù)涞恼_性及優(yōu)化技術(shù)研究[D];浙江工商大學(xué);2013年

10 董路路;OpenFlow協(xié)議可擴(kuò)展性建模方法研究及測試?yán)蒣D];內(nèi)蒙古大學(xué);2014年

【二級參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前5條

1 戴月華;齊勇;任建寶;王曉光;史i8;宣宇;;Trochilidae:面向眾核平臺的高性能輕量級虛擬機(jī)監(jiān)控器[J];計(jì)算機(jī)科學(xué)與探索;2012年12期

2 左青云;陳鳴;趙廣松;邢長友;張國敏;蔣培成;;基于OpenFlow的SDN技術(shù)研究[J];軟件學(xué)報;2013年05期

3 朱團(tuán)結(jié);艾麗蓉;;基于共享內(nèi)存的Xen虛擬機(jī)間通信的研究[J];計(jì)算機(jī)技術(shù)與發(fā)展;2011年07期

4 滕萍;;云計(jì)算技術(shù)發(fā)展分析及其應(yīng)用研究[J];信息網(wǎng)絡(luò)安全;2012年11期

5 胡春輝;;云計(jì)算安全風(fēng)險與保護(hù)技術(shù)框架分析[J];信息網(wǎng)絡(luò)安全;2012年07期

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前2條

1 郭曉瓊;虛擬機(jī)Xen及其內(nèi)存管理研究[D];上海交通大學(xué);2008年

2 張建;Xen虛擬機(jī)間通信優(yōu)化研究與實(shí)現(xiàn)[D];上海交通大學(xué);2008年

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 孫辰軍;;虛擬服務(wù)器技術(shù)在服務(wù)器管理中的研究與應(yīng)用[J];電力信息化;2010年01期

2 吳岳;尤煒;;虛擬服務(wù)器部署過程中的安全隱患與防范措施[J];科技資訊;2010年20期

3 李平;;云虛擬服務(wù)器的應(yīng)用[J];信息與電腦(理論版);2012年06期

4 張新林;潘日明;黃榮光;;虛擬服務(wù)器在斷電時的自我保護(hù)方法研究[J];計(jì)算機(jī)與現(xiàn)代化;2012年08期

5 鄭更生,鄭煒煜;如何創(chuàng)建虛擬服務(wù)器[J];電子與電腦;1998年07期

6 陳俊杰;虛擬服務(wù)器與主機(jī)托管選購之我見[J];電腦;2003年04期

7 張麗軍;IIS服務(wù)器的虛擬設(shè)置[J];多媒體世界;2000年02期

8 ;《惠普虛擬服務(wù)器環(huán)境》中文版填補(bǔ)虛擬化技術(shù)空白[J];中國計(jì)算機(jī)用戶;2006年22期

9 宗小忠;趙春紅;;虛擬服務(wù)器技術(shù)及其在網(wǎng)絡(luò)管理中的應(yīng)用[J];電腦知識與技術(shù);2010年27期

10 李平;;云環(huán)境下虛擬服務(wù)器的安全性研究[J];中國科技信息;2012年14期

中國重要會議論文全文數(shù)據(jù)庫 前1條

1 周渝霞;;虛擬服務(wù)器技術(shù)實(shí)現(xiàn)信息化系統(tǒng)高可用性、安全性[A];2008年中華臨床醫(yī)學(xué)工程及數(shù)字醫(yī)學(xué)大會暨中華醫(yī)學(xué)會醫(yī)學(xué)工程學(xué)分會第九次學(xué)術(shù)年會論文集[C];2008年

中國重要報紙全文數(shù)據(jù)庫 前10條

1 ;虛擬服務(wù)器管理6個最佳實(shí)踐[N];網(wǎng)絡(luò)世界;2008年

2 ;虛擬服務(wù)器蔓延將抹殺成本節(jié)約[N];網(wǎng)絡(luò)世界;2008年

3 祁金華;正確看待虛擬服務(wù)器蔓延[N];網(wǎng)絡(luò)世界;2008年

4 本報記者 張苗苗;虛擬服務(wù)器助云時代的企業(yè)整合資源[N];中國信息化周報;2013年

5 清風(fēng);管好虛擬服務(wù)器的六大要點(diǎn)[N];計(jì)算機(jī)世界;2007年

6 ;虛擬服務(wù)器環(huán)境獲業(yè)界普遍認(rèn)可[N];人民郵電;2008年

7 ;六問虛擬服務(wù)器應(yīng)用[N];網(wǎng)絡(luò)世界;2004年

8 編譯 張磊;為虛擬服務(wù)器環(huán)境選擇適合的存儲[N];中國計(jì)算機(jī)報;2009年

9 ;64位VMware[N];中國計(jì)算機(jī)報;2004年

10 編譯 邊歆;網(wǎng)絡(luò)安全設(shè)計(jì)十大常見錯誤[N];網(wǎng)絡(luò)世界;2010年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 顏小清;ForCES架構(gòu)下虛擬服務(wù)的研究和實(shí)現(xiàn)[D];浙江工商大學(xué);2010年

2 劉楊;虛擬服務(wù)器整合關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2010年

3 黃宇華;虛擬服務(wù)器聚合動態(tài)性能評測系統(tǒng)[D];華中科技大學(xué);2008年

4 孫寶華;基于VMware技術(shù)的虛擬服務(wù)器技術(shù)構(gòu)建與分析[D];吉林大學(xué);2010年

5 初瑩瑩;基于虛擬服務(wù)器的SSL VPN改進(jìn)與實(shí)現(xiàn)[D];華中科技大學(xué);2004年

6 陳宣;Kylin中虛擬服務(wù)器系統(tǒng)研究與實(shí)現(xiàn)[D];國防科學(xué)技術(shù)大學(xué);2005年

7 陳志興;DHT對等網(wǎng)絡(luò)中基于虛擬服務(wù)器的負(fù)載平衡算法研究[D];湖南大學(xué);2012年

8 周成;Linux虛擬服務(wù)器動態(tài)負(fù)載平衡算法的分析與改進(jìn)[D];武漢理工大學(xué);2006年

9 張希;基于Linux虛擬服務(wù)器動態(tài)負(fù)載調(diào)度策略的研究[D];吉林大學(xué);2010年

10 陳欣;云計(jì)算環(huán)境中虛擬化技術(shù)的研究與實(shí)踐[D];北京工業(yè)大學(xué);2013年

，

本文編號：1099985