一种基于轻量级虚拟机的多业务网络安全隔离技术

摘要

目前无论是广域网还是各分支局域网均运行着多个业务系统,而这些业务系统由于安全等级不一样,用户人群不一样,需要相互安全隔离.传统的物理隔离的方式,不仅建设成本高、维护成本,还不利于各部门之间的信息共享和相互协作,对现代战争的快捷性、灵活性提出了挑战.本文在对各类业务网络的安全隔离技术进行深入分析的基础上,根据"SDN"(软件定义网络)的理念,利用终端虚拟机技术,提出了"虚拟安全隔离"网络设计.实验证明,该技术在确保安全性的基础上,保障了业务的灵活性和快捷性,对于实战化条件下提高信息化作战响应速度、确保安全可靠,具有重要意义.