可適于IaaS平臺的虛擬機通信訪問控制方法

　　為了解決傳統(tǒng)網(wǎng)絡缺乏統(tǒng)一 與無法適應網(wǎng)絡業(yè)務的快速變化等問題，如軟件定義網(wǎng)絡（ Software Defined　Networking，SDN）與網(wǎng)絡功能虛擬化（Network Functions　Virtualization，NFV）等一些新的網(wǎng)絡技術都在云計算環(huán)境中得到快速應用，為基礎設施即服務（Infrastructure as a　Service．IaaS）平臺業(yè)務的快速變化提供網(wǎng)絡保障。然而，在租戶網(wǎng)絡快速變化的同時，租戶網(wǎng)絡的通信訪問控制也面臨挑戰(zhàn)。美國國家標準與技術研究院（ National Institute of　Standards and Technology，NIST）在關于虛擬網(wǎng)絡的保護措施中指出，大多數(shù)的網(wǎng)絡虛擬化平臺擁有創(chuàng)建虛擬交換機的功能，并把虛擬交換機作為虛擬網(wǎng)絡中的一部分，使得同一宿主機上的虛擬機能夠利用虛擬交換機直接進行通信。例如，網(wǎng)絡虛擬化平臺支持在宿主機內(nèi)部為虛擬機建立虛擬網(wǎng)緒，虛擬機之間通信流量將不經(jīng)過外部物理鏈路上的網(wǎng)絡安全設淄。因此，實現(xiàn)宿主機內(nèi)部的網(wǎng)絡安全防護，將物理鏈路中網(wǎng)絡安全設備的功能移植到虛擬網(wǎng)絡中是必要的。云安全聯(lián)盟（ Cloud Security Alliance，CSA）在安全即服務實現(xiàn)指南中指出，網(wǎng)絡訪問控制是云環(huán)境安全的基礎，同時應當引入邊界防火墻控制機制隨1。歐洲網(wǎng)絡信息安全機構（ European　Network and Information Security Agency，ENISA）指出在網(wǎng)絡體系結構的控制中應當具備基于深度包檢測的防護措施。