面向云环境的软件定义访问控制框架

• 作者: 刘文懋 秦华 魏伟
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 云安全 网络访问控制 防火墙即服务 微分段 软件定义
• 年，卷（期）: 2018,（12）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3643-3648
• 页数: 6页
• 分类号: TP393
• 字数: 3701字
• 语种: 中文
• DOI: 10.16208/j.issn1000-7024.2018.12.009

摘要

以OpenStack Neutron项目为基础,针对云环境中安全边界的模糊化问题,通过软件定义的方式,设计一套云环境访问控制框架.在云环境中引入虚拟化防火墙(VFW)并通过下发相应的访问控制策略,在三层网关处实现南北向流量的访问控制,通过微分段、服务链等技术对云环境中租户内部东西向流量进行访问控制.实验结果表明,对比OpenStack原生解决方案,该框架可保持良好的系统性能,为云计算用户提供更完善更强大的安全功能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	秦华	北京工业大学信息学部	23	80	5.0	8.0
2	魏伟	北京工业大学信息学部	1	0	0.0	0.0
3	刘文懋	北京神州绿盟科技股份有限公司创新中心	6	39	2.0	6.0