安全探讨.PDFVIP

李姗姗，李 涛 网络演进安全 基于SDS的虚拟化数据中心安全探讨 NetworkEvolutionSecurity 基于SDS的虚拟化数据中心 DiscussionontheSecurityofVirtualizedDataCenter 安全探讨 BasedonSDS 李姗姗，李 涛（中国联通网络技术研究院，北京 100048） Li Shanshan，Li Tao（ChinaUnicomNetworkTechnologyResearchInstitute，Beijing100048，China） 摘 要： 关键词： 传统的安全防护措施因其静态、僵化的防护策略，不能再应对虚拟化给数据中 虚拟化；数据中心；软件定义安全 心带来的新的安全挑战。通过分析虚拟化安全风险类型，明确了虚拟化环境下 doi：10.12045/j.issn.1007-3043.2019.04.015 安全防护需求，结合当前虚拟化安全防护技术发展现状，提出了一种基于SDS 中图分类号：TN915.08 的虚拟化数据中心安全解决方案，实现了在多租户虚拟化环境下对虚拟资源的 文献标识码：A 精细、高效、灵活和可扩展的安全防护目标。 文章编号：1007-3043（2019）04-0067-04 Abstract： Traditionalsecuritymeasuresarenolongeradaptedtothenewsecuritychallengesbroughtbyvirtualizationtodatacenters duetotheirstatic，rigidprotectionstrategies.Byanalyzingthetypesofvirtualizationsecurityrisks，thesecurityprotectionre- quirementsinthevirtualizedenvironmentareclarified.Combinedwiththecurrentdevelopmentstatusofvirtualizationsecurity protectiontechnologies，thevirtualizeddatacentersecuritysolutionbasedonSDSisproposedtorealizeafine，efficient，flexi- ble，andscalablesecurityprotectiongoalforvirtualresourcesinthemulti-tenantvirtualizationenvironment. Keywords： Virtualization；Datacenter；SDS 引用格式：李姗姗，李涛.基于SDS的虚拟化数据中心安全探讨［J］.邮电设计技术，2019（4）：67-70. 题，因此虚拟化安全风险防护是虚拟化数据中心安全 1 概述 的核心所在。近年来，软件定义安全（SDS——Soft⁃ 近年来，随着IT技术的不断演化与发展，传统的 wareDefinedSecurity）不断发展，其利用软件编程的方 数据中心正在逐步向虚拟化数据中心（VDC——Virtu⁃ 式对安全资源进行灵活的业务编排、调度和管理，为 alDataCenter）转型。虚拟化数据中心是一种利用云 虚拟化安全防护技术的发展注入新活力。 计算架构，将虚拟化技术运用于数据中心的一种新型 2 虚拟化数据中心简介 的数据中心形态。VDC通过将物理资源抽象整合，动 态地完成资源分配和调度，实现了数据中心的自动化 2.1 虚拟化数据中心架构 部署，提高了资源的利用