| 摘要 | 第5-6页 |
| Abstract | 第6页 |
| 1. 绪论 | 第7-11页 |
| 1.1. 课题背景与意义 | 第7-8页 |
| 1.2. 相关工作概述 | 第8-9页 |
| 1.2.1. 虚拟化 | 第8-9页 |
| 1.2.2. 访问控制 | 第9页 |
| 1.3. 本文相关工作 | 第9-10页 |
| 1.4. 论文组织结构 | 第10-11页 |
| 2. 虚拟网络 | 第11-22页 |
| 2.1. 虚拟网络概述 | 第11-17页 |
| 2.1.1. 网络虚拟化 | 第11-12页 |
| 2.1.2. 虚拟局域网(VLAN) | 第12-15页 |
| 2.1.3. 软件定义网络 | 第15-16页 |
| 2.1.4. 虚拟交换机 | 第16-17页 |
| 2.2. Open Flow | 第17-22页 |
| 2.2.1. Open Flow概述 | 第17-18页 |
| 2.2.2. Open Flow结构 | 第18-20页 |
| 2.2.3. Open Flow控制器(controller) | 第20-22页 |
| 3. 基于Open vSwitch的虚拟网络细粒度访问控制设计 | 第22-41页 |
| 3.1. Open vSwitch的网络隔离和访问控制 | 第22-27页 |
| 3.1.1. Open Flow实现 | 第22页 |
| 3.1.2. Open vSwitch概述 | 第22-25页 |
| 3.1.3. Open vswitch交换机优点 | 第25页 |
| 3.1.4. Open vSwitch网络隔离 | 第25-26页 |
| 3.1.5. 访问控制 | 第26-27页 |
| 3.2. 动态访问控制策略 | 第27-29页 |
| 3.3. 细粒度访问控制设计 | 第29-34页 |
| 3.3.1. 总体设计思路 | 第29-32页 |
| 3.3.2. 控制决策机制 | 第32-34页 |
| 3.4. Open vSwitch的细粒度访问控制实现 | 第34-41页 |
| 3.4.1. NOX Controller修改 | 第34-36页 |
| 3.4.2. 基于Open vSwitch的细粒度访问控制架构 | 第36-37页 |
| 3.4.3. 细粒度访问控制策略模型 | 第37-41页 |
| 4. 实验验证 | 第41-47页 |
| 4.1. 实验环境及配置 | 第41-42页 |
| 4.2. 实验设计 | 第42-44页 |
| 4.2.1. 验证细粒度访问控制 | 第42-43页 |
| 4.2.2. 验证访问控制策略动态性 | 第43-44页 |
| 4.3. 实验结果验证 | 第44-47页 |
| 4.3.1. 细粒度验证 | 第44页 |
| 4.3.2. 策略动态性验证 | 第44页 |
| 4.3.3. 性能对比 | 第44-47页 |
| 5. 总结与展望 | 第47-48页 |
| 6. 参考文献 | 第48-50页 |
| 7. 致谢 | 第50-51页 |
