雲端彈性虛擬資料中心服務平台之安全性提升;Security Enhancement for Managing and Establishing Virtual Elastic Datacenters

NCU Institutional Repository > 資訊電機學院 > 資訊工程學系碩士在職專班 > 博碩士論文 > Item 987654321/59236

請使用永久網址來引用或連結此文件: http://ir.lib.ncu.edu.tw/handle/987654321/59236

題名:	雲端彈性虛擬資料中心服務平台之安全性提升;Security Enhancement for Managing and Establishing Virtual Elastic Datacenters
作者:	李忠信;Li,Zhong-Xin
貢獻者:	資訊工程學系在職專班
關鍵詞:	安全群組;虛擬化技術;虛擬資料中心;雲端計算;cloud computing;security group;virtual datacenter;virtualization
日期:	2013-01-30
上傳時間:	2013-03-25 16:16:56 (UTC+8)
出版者:	國立中央大學
摘要:	SAMEVED (System Architecture for Managing and Establishing Virtual Elastic Datacenters)是一個提供使用者建立、管理虛擬資料中心的雲端服務平台。SAMEVED利用虛擬化技術並且整合了VPN（Virtual Private Network）和虛擬路由器的功能，可以讓使用者自行定義虛擬資料中心的網路拓樸與運算環境。本篇論文針對SAMEVED的安全性進行研究，提出一些安全上的改良。SAMEVED的 VPN連線讓使用者可以把本地網路延伸到虛擬資料中心，但是這段連線卻缺乏加密保護，封包可能會遭到讀取，所以我們改採用L2TP/IPsec VPN，以確保VPN連線的加密性和認證性。另外，我們設計了私有雲繞送（Routing），形成與Internet隔離的子網路（subnet），可以存放私密資料於此。最後我們在SAMEVED系統開發安全群組功能。安全群組就像防火牆一般，可以控制虛擬機器群組允許哪些訊務（traffic）進出，可以更加提升虛擬資料中心的安全性。SAMEVED (System Architecture for Managing and Establishing Virtual Elastic Datacenters) is a system architecture which provides a cloud service that can allocate and manage a private, virtual elastic datacenter. The SAMEVED provides users the ability to define the network topology and the computing environment of virtual datacenter by virtualization technologies. This paper makes some security enhancement in SAMEVED. We implement L2TP/IPsec VPN which provides encryption and authentication. Also we design the routing mechanism in VPC to create a private subnet in which we can place protected server here. At last, we develop the Security Group function for SAMEVED. The Security Group acts as a firewall that controls the in-coming and out-going traffic of a group of VM instances.
顯示於類別:	[資訊工程學系碩士在職專班 ] 博碩士論文

文件中的檔案:

檔案	描述	大小	格式	瀏覽次數
index.html		0Kb	HTML	797	檢視/開啟

在NCUIR中所有的資料項目都受到原著作權保護.

社群 sharing

資料載入中.....