

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
1、云計算基礎(chǔ)設(shè)施服務(wù)(IAAS)是基于虛擬化技術(shù)而生的一門新興的產(chǎn)業(yè),通過互聯(lián)網(wǎng)的方式向用戶提供完善的云操作系統(tǒng)、存儲和虛擬網(wǎng)絡(luò)等IT資源。虛擬化技術(shù)是云計算基礎(chǔ)設(shè)施服務(wù)的核心內(nèi)容,在方便用戶訪問的資源的同時,也帶來了潛在的安全風(fēng)險。本文正是針對這一現(xiàn)狀,對云計算中虛擬網(wǎng)絡(luò)防護(hù)和虛擬機(jī)防護(hù)兩個方面進(jìn)行了研究與設(shè)計。
虛擬交換機(jī)網(wǎng)絡(luò)是虛擬網(wǎng)絡(luò)的核心,它所帶來的問題是虛擬網(wǎng)絡(luò)的安全邊界不清晰,傳統(tǒng)的交換機(jī)、防火墻等設(shè)備無法監(jiān)測和控制
2、虛擬機(jī)間的數(shù)據(jù)流。為此,本文從三個方面對虛擬網(wǎng)絡(luò)安全策略進(jìn)行了研究:安全域劃分。通過基于 vlan的網(wǎng)絡(luò)隔離技術(shù)來對虛擬網(wǎng)絡(luò)進(jìn)行劃分,保證不同的安全域內(nèi)虛擬機(jī)通信數(shù)據(jù)的保密性和獨立性;虛擬機(jī)準(zhǔn)入控制。在不能保證虛擬機(jī)安全的情況下,將不符合安全策略要求和可疑的虛擬機(jī)放入隔離環(huán)境中,限制或者禁止其訪問網(wǎng)絡(luò),將虛擬機(jī)的安全狀態(tài)信息與網(wǎng)絡(luò)準(zhǔn)入控制結(jié)合,來加強(qiáng)虛擬網(wǎng)絡(luò)環(huán)境下安全性;域間訪問控制。通過對安全域間通信實施不同粒度的訪問控制和加密策略,
3、防止有惡意的虛擬機(jī)監(jiān)控虛擬網(wǎng)絡(luò)數(shù)據(jù),保護(hù)用戶通信的安全性。在對虛擬機(jī)網(wǎng)絡(luò)安全策略研究基礎(chǔ)上,基于虛擬端口的安全規(guī)則組和基于虛擬路由的虛擬防火墻技術(shù),給出了一個虛擬網(wǎng)絡(luò)防護(hù)框架,并在虛擬網(wǎng)絡(luò)環(huán)境將其實現(xiàn)。
虛擬機(jī)系統(tǒng)的安全是虛擬化安全的核心內(nèi)容,目前在虛擬機(jī)間訪問控制的研究僅僅能夠?qū)μ摂M機(jī)之間是否能進(jìn)行通信進(jìn)行控制,并不能對虛擬機(jī)之間能夠進(jìn)行何種通信做更為細(xì)粒度的訪問控制。為此,本文從強(qiáng)制訪問控制入手,首先研究了BLP模型的一系
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 大連教育學(xué)院虛擬機(jī)防護(hù)軟件采購項目
- 基于虛擬機(jī)的云平臺設(shè)計與實現(xiàn).pdf
- 云計算系統(tǒng)虛擬機(jī)內(nèi)存資源預(yù)留方法
- 大連教育學(xué)院虛擬機(jī)防護(hù)軟件采購項目
- 云計算中虛擬機(jī)安全放置機(jī)制的研究與實現(xiàn).pdf
- 基于云計算架構(gòu)的虛擬機(jī)池管理系統(tǒng).pdf
- 基于虛擬機(jī)內(nèi)存模板的云計算服務(wù)系統(tǒng).pdf
- 面向云計算的虛擬機(jī)系統(tǒng)安全研究.pdf
- 虛擬機(jī)流量安全防護(hù)策略的設(shè)計與實現(xiàn).pdf
- 虛擬機(jī)應(yīng)用系統(tǒng)的設(shè)計與實現(xiàn).pdf
- 云平臺下虛擬機(jī)調(diào)度研究與實現(xiàn).pdf
- 基于ART虛擬機(jī)的安卓應(yīng)用安全防護(hù)系統(tǒng)設(shè)計與實現(xiàn).pdf
- 云計算中虛擬機(jī)鏡像管理研究.pdf
- 考慮DVFS的云計算系統(tǒng)虛擬機(jī)部署策略研究.pdf
- Android手機(jī)防盜與隱私防護(hù)系統(tǒng)的設(shè)計與實現(xiàn).pdf
- 云計算環(huán)境下虛擬機(jī)調(diào)度算法.pdf
- 基于系統(tǒng)調(diào)用的云計算平臺虛擬機(jī)安全監(jiān)控與增強(qiáng).pdf
- 云計算平臺虛擬機(jī)調(diào)度策略研究.pdf
- 虛擬化云計算的應(yīng)用設(shè)計與實現(xiàn).pdf
- 云計算中虛擬機(jī)部署技術(shù)研究.pdf
評論
0/150
提交評論