面向虚拟化环境的网络访问控制系统

• 作者: 时向泉 赵宝康 陶静
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 虚拟化环境 SDN OpenFlow 网络访问控制
• 年，卷（期）: 2019,（10）
• 所属期刊栏目: 等级保护
• 页码范围: 1-9
• 页数: 9页
• 分类号: TP309
• 字数: 8776字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2019.10.001

摘要

网络访问控制技术是保障网络通信系统安全的主要技术之一,在传统数据中心、园区网和企业网得到普遍应用.虚拟化环境下,传统的基于交换机物理端口的网络访问控制技术很难对虚拟机网络访问进行有效控制.文章全面分析了虚拟化环境下导致传统网络访问控制技术失效的原因,并据此提出了面向虚拟化环境的网络访问控制系统框架VE-NAC,设计了适用于虚拟化环境的网络访问控制流程.该框架与802.1x协议兼容,不需要对认证客户端进行修改.文章在openstack虚拟化环境下对VE-NAC予以实现,并对VE-NAC原型系统进行了功能测试和延迟测试,验证了VE-NAC在虚拟化环境中实施网络访问控制的有效性和可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵宝康	国防科技大学计算机学院	12	59	4.0	7.0
2	陶静	国防科技大学计算机学院	4	16	3.0	4.0
3	时向泉	国防科技大学计算机学院	14	160	5.0	12.0