基于VPE的可信虚拟域构建机制

• 作者: 余荣威 张浩 王丽娜 甘宁 高汉军
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 虚拟以太网 边界安全策略 可信虚拟域加入协议 可信虚拟域管理协议 跨域访问协议 分离式设备驱动
• 年，卷（期）: 2013,（12）
• 所属期刊栏目: 学术通信
• 页码范围: 167-177
• 页数: 11页
• 分类号: TP309
• 字数: 8457字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436x.2013.12.019

摘要

针对现有可信虚拟域构建方式无法满足云计算灵活配置等特性的问题,结合云计算企业内部敏感数据的防泄漏需求,提出了基于VPE的可信虚拟域构建方法TVD-VPE.TVD-VPE利用分离式设备驱动模型构建虚拟以太网VPE,通过后端驱动截获数据分组,并进行边界安全策略检查,最后对满足策略的数据帧进行加密.同时,还设计了可信虚拟域加入/退出协议确保用户虚拟机安全加入/退出,为边界安全策略的部署设计了面向可信虚拟域的管理协议,同时为高特权用户的跨域访问设计了跨域访问协议.最后,实现了原型系统并进行了功能测试及性能测试,测试结果证明本系统可以有效地防止非法访问,同时系统对Xen的网络性能的影响几乎可以忽略.