面向可信网络研究的虚拟化技术

高焕芝

（1.中南大学信息科学与工程学院，湖南长沙 410083；2.中国有色金属学会 100814）

随着互联网的快速普及，可信网络作为新型的研究方向，是下一代互联网研究的重要方向，通过深入分析可信网络需求和背景，在对可信网络进行系统描述的同时，建立了信任控制模型。虚拟化技术作为底层网络屏蔽的重要环节，虚拟化技术不仅为可信网络机制提供了广阔的发展空间，同时对数据平面与网络管理控制交换、转发也有重要作用。研究表明：虚拟化网络技术不仅对新型网络体系结构试验、研究、部署具有重要作用，同时对网络路由器虚拟化也有重要作用，在增强网络服务力度的同时，提高网络单元故障冗余。

1 可信网络特点

可信网络是可预期的网络系统行为以及结果，在行为状态可监测的同时，对相关行为结果进行正确评估；在特殊行为可控制的同时，解决日常居民对可信网络的安全服务能力与依赖性之间的矛盾，从而推动网络理论技术研究，增强可信网络建设以及应用力度。

1.1 用户和互联网之间的可信模型

在计算机网络协议中，由于缺乏必要的形式化以及验证描述，在协议行为制定完成时存在很多很难预见的缺陷，当协议生效后，不仅对互联网运行造成不良影响，同时也增加了后续补救工作量。在不确定的协议基础中，由于可信网络模型障碍，为了保障可信网络正常运行，可信网络模型逐渐成为可信网络研究的重要方向；……