云虚拟网络安全研究.pdfVIP

第10卷第2期信息安全学报Vol.10No.2

2025年3月JournalofCyberSecurityMarch2025

云虚拟网络安全研究

1,21,2,31,21,21,21,2

涂碧波,孙瑞娜,游瑞邦,程杰,陶小结,张坤

1中国科学院信息工程研究所,北京中国100093

2中国科学院大学网络空间安全学院,北京中国100093

3新疆财经大学信息管理学院,乌鲁木齐中国830012

摘要云计算以虚拟化技术为基础,提供了一种按需、灵活分配资源的网络计算模式。在网络虚拟化技术的推动下,用户的网

络变为云服务提供商根据用户需求,在物理网络之上为其分配的逻辑上相互隔离的虚拟网络。虚拟网络带来了网络架构的动态

性,呈现出网络边界动态模糊、共享底层资源及流量以内部“东西”向交互为主的新特性,不仅加剧了传统网络固有的攻击威

胁(如ARP攻击、DoS攻击等),还引入了新的安全威胁:虚拟网络边界防护失效、信息泄露及篡改、流量监控存在盲点等。因

此,虚拟网络的安全问题成为工业界和学术界关注的热点。本文对虚拟网络环境中存在的安全问题进行了归纳,分析产生的原

因,给出了云虚拟网络的威胁模型;并针对这些安全问题,从基于虚拟防火墙、基于安全服务动态部署、基于虚拟网络嵌入、基

于虚拟网络隔离强化、基于深度流量监测、基于流量动态控制等类别分别对近年国内外相关防御机制进行了分析和比较,并指

出了当前仍存在的问题;最后对虚拟网络安全未来研究方向进行了探讨,给出了基于软件定义边界的动态防御框架。

关键词网络安全;云虚拟网络;软件定义网络;软件定义边界

中图法分类号TP393DOI号10.19363/J.10-1380/tn.2025.03.13

ResearchonCloudVirtualNetworkSecurity

TUBibo1,2,SUNRuina1,2,3,YOURuibang1,2,CHENGJie1,2,TAOXiaojie1,2,ZHANGKun1,2

1InstituteofInformationEngineering,ChineseAcademyofSciences,Beijing100093,China

2SchoolofCyberSecurity,UniversityofChineseAcademyofSciences,Beijing100049,China

3SchoolofInformationManagement,XinjiangUniversityofFinanceandEconomics,Urumqi830012,China

AbstractCloudcomputing,withvirtualization