云数据中心的安全虚拟网络  

Security Virtual Network of Cloud Data Center

作　　者：张新涛[1] 周君平 杜佳颖[1] 孙鑫红[1] 

机构地区：[1]北京国富安电子商务安全认证有限公司,北京100176

出　　处：《信息安全与通信保密》2012年第11期85-88,共4页Information Security and Communications Privacy

摘　　要：虚拟网络安全是云计算安全的重要组成。为了保障虚拟网络流量的可控性和安全性,文中提出了一种基于Ethsec加密压缩技术的安全虚拟网络解决方案。该方案设计了虚拟化安全层、虚拟化安全交换机、安全虚拟网络管理平台和安全虚拟网络密钥分发系统等组件,通过文中提出的Ethsec技术,采用国产商用密码算法SM2和SM4算法,对虚拟机的以太网MAC帧进行压缩和解密,实现虚拟化安全交换机对所有虚拟网络流量的监控和分析。The virtual network security is an important component of cloud computing security. In order to control and protect the virtual network traffic,a virtual network security solution based on Ethsec encrypted compression technology is proposed,and in this solution,virtual security layer,virtual security switch,security virtual network management platform and security virtual network key distribution center are designed. By the Ethsec technology,SM2 and SM4 algorithm,the Ethernet MAC frame transferred among between the virtual machines is compressed and encrypted,thus to realize the monitoring and analysis of all the virtual network traffic by virtual security switch.

关 键 词：虚拟网络 网络安全 云计算 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]