基于软件定义网络的IaaS虚拟机通信访问控制方法  

Communication access control method based on software defined networking for virtual machines in Iaa S platforms

作　　者：韩贞阳 陈兴蜀[1] 胡亮[1] 陈林[1] 

机构地区：[1]四川大学计算机学院,成都610065

出　　处：《计算机应用》2015年第5期1262-1266,共5页journal of Computer Applications

基　　金：国家科技支撑计划项目(2012BAH18B05)

摘　　要：针对云计算基础设施即服务（IaaS）平台所面临的虚拟机网络通信访问控制问题,提出了一种可适于IaaS平台的虚拟机通信访问控制方法。该通信访问控制方法基于软件定义网络（SDN）,实现针对虚拟机通信的L2～L4层访问控制。实验结果表明：该通信访问控制方法能够有效实现对租户虚拟机通信的灵活访问控制,保障IaaS平台中租户网络的安全。Concerning the problem that the network access control of Virtual Machines（ VM） in the cloud computing Infrastructure as a Service（ IaaS） platforms, a method of communication access control for VM in IaaS platforms was proposed. The method based on Software Defined Networking（ SDN） was realized to customize the communication access control rules from Layer 2 to Layer 4. The experimental results show that the method can manage communication access permissions of tenants＇VM flexibly, and ensure the security of tenants＇network.

关 键 词：软件定义网络 访问控制 云计算 基础设施即服务 防火墙 

分 类 号：TP393.02[自动化与计算机技术—计算机应用技术]