基于软件定义网络的IaaS虚拟机通信访问控制方法
来源：计算机应用杂志2015年第5期北京时间：
作者：韩贞阳, 陈兴蜀, 胡亮, 陈林
单位：四川大学 计算机学院, 成都 610065
摘要：针对云计算基础设施即服务(IaaS)平台所面临的虚拟机网络通信访问控制问题,提出了一种可适于IaaS平台的虚拟机通信访问控制方法.该通信访问控制方法基于软件定义网络(SDN),实现针对虚拟机通信的L2~L4层访问控制.实验结果表明:该通信访问控制方法能够有效实现对租户虚拟机通信的灵活访问控制,保障IaaS平台中租户网络的安全.
关键词：软件定义网络,访问控制,云计算,基础设施即服务,防火墙
基金资助：国家科技支撑计划项目(2012BAH18B05).
