一种高效虚拟化多级网络安全互联机制-武汉体育学院学报.pdfVIP

　第５１卷　第３期 山　东　大　学　学　报　（理　学　版） ２０１６年３月　 　 　 　 　 　 　Ｖｏｌ．５１　 Ｎｏ．３　 　 　 　 　 ＪｏｕｒｎａｌｏｆＳｈａｎｄｏｎｇＵｎｉｖｅｒｓｉｔｙ（ＮａｔｕｒａｌＳｃｉｅｎｃｅ） Ｍａｒ．２０１６　 　文章编号：１６７１９３５２（２０１６）０３００９８０６　　　ＤＯＩ：１０６０４０／ｊ．ｉｓｓｎ．１６７１９３５２２．２０１５３２５ 一种高效虚拟化多级网络安全互联机制 １ １，２，３ １，２，３ １ １ 吴欢 ，詹静 ，赵勇 ，陶政 ，杨静 （１．北京工业大学计算机学院，北京 １００１２４；２．可信计算北京市重点实验室，北京 １００１２４； ３．信息安全等级保护关键技术国家工程实验室，北京 １００１２４） 摘要：面向工业控制网络环境的高安全级别信息系统网络，结合物理网闸和虚拟防火墙的思想，提出一种基于Ｘｅｎ 共享内存的高效虚拟化多级网络安全互联机制，依照信息系统安全需求与不同的应用业务需求，企业可以使用不 同安全策略的虚拟机模版，利用虚拟机间共享内存机制模拟物理网闸的专用传输介质，从而提升安全隔离性能， 并能够保证较高的安全性。为网闸的发展提供了新的思路。 关键词：工业控制网络；多级网络安全互联；网闸；Ｘｅｎ共享内存；流量过滤 中图分类号：ＴＰ３９３１　　　文献标志码：Ａ 引用格式：吴欢，詹静，赵勇，陶政，杨静．一种高效虚拟化多级网络安全互联机制［Ｊ］．山东大学学报（理学版），２０１６，５１（３）：９８ １０３． Ａｎｅｆｆｉｃｉｅｎｔｍｕｌｔｉｌｅｖｅｌｉｎｔｅｒｃｏｎｎｅｃｔｉｏｎｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｍｅｃｈａｎｉｓｍ ｂａｓｅｄｏｎｖｉｒｔｕａｌｉｚａｔｉｏｎ １ １，２，３ １，２，３ １ １ ＷＵＨｕａｎ，ＺＨＡＮＪｉｎｇ ，ＺＨＡＯＹｏｎｇ ，ＴＡＯＺｈｅｎｇ，ＹＡＮＧＪｉｎｇ （１．ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅ，ＢｅｉｊｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ，Ｂｅｉｊｉｎｇ１００１２４，Ｃｈｉｎａ； ２．ＢｅｉｊｉｎｇＫｅｙＬａｂｏｒａｔｏｒｙｏｆＴｒｕｓｔｅｄＣｏｍｐｕｔｉｎｇ，Ｂｅｉｊｉｎｇ１００１２４，Ｃｈｉｎａ； ３．ＮａｔｉｏｎａｌＥｎｇｉｎｅｅｒｉｎｇＬａｂｏｒａｔｏｒｙｆｏｒＣｒｉｔｉｃａｌＴｅｃｈｎｏｌｏｇｉｅｓｏｆＩｎｆｏｒｍａｔｉｏｎＳｅｃｕｒｉｔｙＣｌａｓｓｉｆｉｅｄＰｒｏｔｅｃｔｉｏｎ，Ｂｅｉｊｉｎｇ１００１２４，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｆｏｒｈｉｇｈｓｅｃｕｒｉｔｙｌｅｖｅｌｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍ，ｓｕｃｈａｓｉｎｄｕｓｔｒｉａｌｃｏｎｔｒｏｌｅｎｖｉｒｏｎｍｅｎｔｄｒａｗｓｆｒｏｍＧＡＰａｎｄｖｉｒｔｕａｌ ｆｉｒｅｗａｌｌ，ａｎｅｗｍｕｌｔｉｌｅｖｅｌｉｎｔｅｒｃｏｎｎｅｃｔｉｏｎｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｍｅｃｈａｎｉｓｍｂａｓｅｄｏｎＸｅｎｓｈａｒｅｄｍｅｍｏｒｙｔｅｃｈｎｏｌｏｇｙｗａｓｐｒｏ ｐｏｓｅｄ．Ａｃｃｏｒｄｉｎｇｔｏｔｈｅｓｅｃｕｒｉｔｙｎｅｅｄｓｏｆｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍｓａｎｄｄｉｆｆｅｒｅｎｔｂｕｓｉｎｅｓｓｎｅｅｄｓ，ｅｎｔｅｒｐｒｉｓｅｓｃｏｕｌｄａｐｐｌｙｄｉｆｆｅｒ ｅｎｔＶＭｔｅｍｐｌａｔｅｓｗｈｉｃｈｈａｄｔｈｅｉｒｏｗｎｓｅｃｕｒｉｔｙｐｏｌｉｃｉｅｓ，ａｎｄｓｈａｒｅｄｍｅｍｏｒｙｗａｓｕｓｅｄｔｏｓｉｍｕｌａｔｅｔｈｅｄｅｄｉ