基于ovirt云平台防火墙系统设计与实现-电子与通信工程专业论文.docxVIP

摘 摘 要 ABS ABSTRACT I I PAGE PAGE IV 摘 要 oVirt 是一个影响力较大的开源桌面云系统，吸收了开源论坛中诸多研究者的 贡献，展现了桌面云的一种发展导向。目前 oVirt 已经具备了诸如虚拟机生命周期 管理、存储资源管理、网络资源管理等强大丰富的功能模块。但是 oVirt 在虚拟机 网络安全管理方面投入不够，缺乏网络防火墙系统，使得虚拟机可以不受控制的 与网络进行数据交互，威胁云环境的网络安全。本文正是针对这一现状，结合 oVirt 桌面云环境的特点，对网络安全防护技术做了深入的研究，设计并实现了基于该 平台网络防火墙系统。系统实现了在云管理端 oVirt 中统一配置防火墙策略规则， 然后下发到虚拟机所在的物理服务器，最后由内核防火墙执行数据包规则匹配过 滤。本文在系统设计和实现过程中开展了如下工作： 1、研究虚拟机的网络虚拟化技术，针对虚拟机通过内核网桥共享网络资源的 特点，提出了云环境中虚拟机网络威胁模型，通过对网络安全威胁的分析确定了 基于内核网桥的数据包过滤防火墙设计方案。 2、研究 oVirt 桌面云技术，针对云环境分布式网络布局，虚拟机可以在物理 服务器之间迁移的特点，设计了基于规则迁移的分布式云防火墙方案，使得防火 墙能够随虚拟机迁移实时生效。 3、研究内核防火墙数据包过滤技术，针对云环境下防火墙规则数量较大的特 点，考虑到