关键词：云数据中心 网络纵深防御 主动防御 

摘要：纵深防御是网络安全的经典思想。然而,该思想在应用到云数据中心时存在一些挑战。一方面,攻击者和用户虚拟机共处同一云平台上,可以从数据中心内部发起攻击。另一方面,虚拟机之间攻击通信流不出物理服务器或物理网络边界,也就无法被传统防护措施所感知。为此,本文首先分析了传统纵深防御模型的不足,然后提出了一个支持虚拟网络的主动型纵深防御模型,进而基于该模型设计了一个云数据中心纵深防御架构,最后从合理性、实用性、先进性三个方面进行了评价。

信息安全与通信保密杂志要求:

{1}基金项目：基金项目类别(项目编号)。本刊对基金资助项目，省(部)级以上重大攻关项目和开放实验室研究项目等优秀论文优先发表。

{2}凡向本刊投稿，均视为授予纸质出版及数字出版（包括但不限于网络、手持阅读器、手机终端）版权。

{3}量和单位文稿中的名词术语必须规范化、标准化，量和单位应严格执行国家计量标准，量的符号一律用斜体（pH及特殊符号除外），单位的符号一律用正体。

{4}注释：主要用于对文内某一特定内容作必要的解释或说明。须在文内某一特定内容的最末一字右上方用带圆圈的阿拉伯数字标明序号（例①、②表示），全部注释按序次排在文末。

{5}正文：内文选题思想新颖、观点明确、论据可靠、图表清晰、数据准确，稿件内容不得泄露国家机密。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社