面向虚拟化环境的网络访问控制系统

摘要：

网络访问控制技术是保障网络通信系统安全的主要技术之一,在传统数据中心、园区网和企业网得到普遍应用.虚拟化环境下,传统的基于交换机物理端口的网络访问控制技术很难对虚拟机网络访问进行有效控制.文章全面分析了虚拟化环境下导致传统网络访问控制技术失效的原因,并据此提出了面向虚拟化环境的网络访问控制系统框架VE-NAC,设计了适用于虚拟化环境的网络访问控制流程.该框架与802.1x协议兼容,不需要对认证客户端进行修改.文章在openstack虚拟化环境下对VE-NAC予以实现,并对VE-NAC原型系统进行了功能测试和延迟测试,验证了VE-NAC在虚拟化环境中实施网络访问控制的有效性和可行性.

关键词：虚拟化环境、SDN、OpenFlow、网络访问控制

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金61601483;国家重点研发计划2017YFB0802300

在线出版日期：2020-01-11（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：1-9