云计算技术是IT产业界的一场技术革命，已经成为了IT行业未来发展的方向。无论是基于开放网络环境对公众开放云服务的公有云，还是为企业内部用户提供服务的私有云，都需要通过构建不同规模的数据中心作为提供云服务的基础设施支撑。而虚拟化技术已经成为构建云计算数据中心的关键技术。

通过不同层次的计算资源、存储资源和网络通信资源的虚拟化实现资源池化，使云计算能够在基础设施层面实现平台化服务(IaaS)，如AmazonEC2、IBMBlueCloud、CiscoUCS等典型的IaaS产品。

使用云计算数据中心服务的用户，需要基于瘦客户端、移动云终端等设备完成接入，访问其虚拟化计算资源，并进一步使用各种云计算服务。

云计算数据中心可以为不同的用户群提供不同的服务，用户群之间、用户群内用户彼此之间已经没有了明确的物理边界，而是基于虚拟化技术实现必要的安全隔离，这种隔离是否具备足够的安全性，用户数据是否具有足够的隐私保护和访问可控性，这些虚拟化安全问题已经成为云计算是否能够取得广泛应用突破的关键。

如何让云中各种类型的用户尽可能安全地使用网络，如何让用户无缝地接入和使用云计算服务，如何通过虚拟化网络技术提高数据中心网络构建灵活性、扩展性的同时，解决好网络安全问题，已经成为采用虚拟化技术构建云计算数据中心所必须要解决的问题。当前主流厂商有基于VLAN安全区化、防火墙虚拟化等网络安全技术对云计算数据中心所采用的虚拟化网络进行保护，但仍然未能解决好用户访问的可信以及数据交互的机密性、可控性等问题。

文中在研究基于虚拟化网络的云计算数据中心典型架构与访问应用模式的基础上，从用户安全接入、通信隔离与机密性保护等方面分析了数据中心虚拟化网络安全需求，提出了虚拟化网络安全技术框架，重点针对基于密码技术强化虚拟化网络安全，保障虚拟机之间的通信保护、信息隔离与安全交换等安全机制进行了分析与设计，提出了一种可供参考的解决方案。

云计算虚拟化网络典型结构与访问应用模式

云计算的基础架构主要包含计算(服务器)、网络和存储。对于网络，从云计算整个生态环境上来说，可以分为3个层面，数据中心网络、跨数据中心网络以及泛在的云接入网络。

其中数据中心网络包括连接计算主机、存储和4到7层服务器(如防火墙、负载均衡、应用服务器、IDS/IPS等)的数据中心局域网，以及边缘虚拟网络，即主机虚拟化之后，虚拟机之间的多虚拟网络交换网络，包括分布式虚拟交换机、虚拟桥接和I/O虚拟化等;跨数据中心网络主要解决数据中心间的网络连接，实现数据中心间的数据备份、数据迁移、多数据中心间的资源优化以及多数据中心混合业务提供等;泛在的云接入网络用于数据中心与终端用户互联，为公众用户或企业用户提供云服务。

(责任编辑：安博涛)