基于oVirt云平臺的防火墻系統(tǒng)設(shè)計與實現(xiàn).pdf

1、oVirt是一個影響力較大的開源桌面云系統(tǒng)，吸收了開源論壇中諸多研究者的貢獻，展現(xiàn)了桌面云的一種發(fā)展導向。目前oVirt已經(jīng)具備了諸如虛擬機生命周期管理、存儲資源管理、網(wǎng)絡(luò)資源管理等強大豐富的功能模塊。但是oVirt在虛擬機網(wǎng)絡(luò)安全管理方面投入不夠，缺乏網(wǎng)絡(luò)防火墻系統(tǒng)，使得虛擬機可以不受控制的與網(wǎng)絡(luò)進行數(shù)據(jù)交互，威脅云環(huán)境的網(wǎng)絡(luò)安全。本文正是針對這一現(xiàn)狀，結(jié)合oVirt桌面云環(huán)境的特點，對網(wǎng)絡(luò)安全防護技術(shù)做了深入的研究，設(shè)計并實現(xiàn)了基于

2、該平臺網(wǎng)絡(luò)防火墻系統(tǒng)。系統(tǒng)實現(xiàn)了在云管理端oVirt中統(tǒng)一配置防火墻策略規(guī)則，然后下發(fā)到虛擬機所在的物理服務(wù)器，最后由內(nèi)核防火墻執(zhí)行數(shù)據(jù)包規(guī)則匹配過濾。本文在系統(tǒng)設(shè)計和實現(xiàn)過程中開展了如下工作：
　　1、研究虛擬機的網(wǎng)絡(luò)虛擬化技術(shù)，針對虛擬機通過內(nèi)核網(wǎng)橋共享網(wǎng)絡(luò)資源的特點，提出了云環(huán)境中虛擬機網(wǎng)絡(luò)威脅模型，通過對網(wǎng)絡(luò)安全威脅的分析確定了基于內(nèi)核網(wǎng)橋的數(shù)據(jù)包過濾防火墻設(shè)計方案。
　　2、研究 oVirt桌面云技術(shù)，針對云環(huán)境分

3、布式網(wǎng)絡(luò)布局，虛擬機可以在物理服務(wù)器之間遷移的特點，設(shè)計了基于規(guī)則遷移的分布式云防火墻方案，使得防火墻能夠隨虛擬機遷移實時生效。
　　3、研究內(nèi)核防火墻數(shù)據(jù)包過濾技術(shù)，針對云環(huán)境下防火墻規(guī)則數(shù)量較大的特點，考慮到內(nèi)核防火墻按照規(guī)則表逐一匹配過濾算法較為低效的現(xiàn)狀，本文對該匹配算法進行了改進，提出了規(guī)則排序后使用hash表快速定位的數(shù)據(jù)包過濾優(yōu)化算法，使得數(shù)據(jù)包只需要匹配少量的規(guī)則，從而提高防火墻處理效率。
　　最后完成了系統(tǒng)