虚拟网络环境下安全服务接入方法  

Security service access method for virtual network

作　　者：陈兴蜀[1] 胡亮[1] 陈广瑞[1] 陈林[1] 

机构地区：[1]四川大学计算机学院,四川成都610065

出　　处：《华中科技大学学报（自然科学版）》2016年第3期49-54,共6页Journal of Huazhong University of Science and Technology(Natural Science Edition)

基　　金：国家自然科学基金资助项目(61272447)

摘　　要：针对传统安全检测工具难以接入云计算虚拟网络环境为不同租户提供安全检测服务的问题,研究了安全检测服务动态接入虚拟网络的方法.通过安全检测服务多进程化、网络功能虚拟化(NFV)技术构建了安全检测服务资源池,从而使安全检测服务器可以并行提供多个服务进程,之后利用软件定义网络(SDN)技术实现了安全检测服务动态接入虚拟网络的方法,使得安全检测服务可以按需、动态地接入租户网络以提供安全服务.实验结果表明:该方法在不破坏租户原有虚拟网络环境隔离性前提下,可以有效地将传统安全检测工具云化、并行地为多租户提供按需动态的安全服务.To ensure the traditional security detecting tool to adapt virtual network of cloud computing,a method of dynamic accessing into virtual network for security tool was studied.Through providing security detecting service in multi-processes and based on NVF technology,the security detecting server could serve parallelly in multi-service processes.Besides,a method of dynamic accessing into virtual network for security detecting tool was implemented based on SDN.Consequently,the security detecting service could access tenant network to provide security services dynamically and on demand.The results show that the method clouded the traditional security detecting tool effectively and provide parallel,on-demand and dynamic security service for tenants.

关 键 词：云计算 虚拟网络 安全服务 网络功能虚拟化 软件定义网络 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]