摘要

近年来OpenStack成为云数据中心的主流选型。针对OpenStack架构云环境缺乏整体网络安全方案的弊端,本文结合OpenStack的特点,提出一种基于安全资源池的网络安全控制方案,详细阐述总体架构、东西向及南北向安全实施方案,为切实解决OpenStack云平台的安全问题探索了一套易扩展、易开发的技术框架。