摘 要
在目前的互联网研究领域中，可信网络研究作为重要的组成部分，为提高互联网运行的可靠性奠定了基础。其在互联网研究中属于是新型的研究方向，而虚拟化技术为可信网络机制提供了发展的空间，对控制和转发网络管理与数据、网络路由器虚拟化都起到了一定的作用。可信网络机制中，虚拟化技术不仅提高了网络单元故障解决效率，而且还促进了网络服务。本论文针对可信网络研究的虚拟化技术进行探究。
【关键词】可信网络 虚拟化技术 技术要点
信息时代依赖于互联网技术不断地发展，使人们对于网络技术要求越来越高。为确保网络服务的安全可靠性，通过提高网络传输性能和交换性能，以使网络服务的生存性和可控性逐渐增强。近些年来，科学技术带动网络技术发展，随着网络的安全问题接踵而至，为了防止蠕虫传播等网络病毒的干扰，可信网路研究成为了热点。虽然可信网络可以提高网络运行的生存性和安全可靠性，但是，在研究的过程中，还需要面临一个不可忽视的问题，即对于目前网路设置情况，包括IP无连接传送、现有网络基础设施以及网络故障的发现和恢复机制的设计是否符合可信网络服务等等。虚拟化技术的广泛应用，为可信网络机制提供了更广阔的发展空间。
1 可信网络的重点研究要素
可信网络可以实现系统行为和网络运行结果预期性，主要是通过对网络行为状态的监测，并对于所检测的结果进行评估，以对特殊行为进行控制。在可信网络的日常服务中，对于网络安全服务能力和居民对于网络的依赖心之间所存在的矛盾额可以进行很好地调节，同时还推动了网络理论技术，使可信网络建设不断完善的同时，增强了网络应用力度。
1.1 可信网络模型
对于网络行为极具影响力的是网路协议，往往由于缺少验证描述，而使网络运行中一些缺陷被暴露了出来，对网络造成不良影响。虽然在可信网络研究中，在攻击图以及模型研究中取得了一定的成果，但是这种存在着不确定性的网络协议对于可信网络建模造成了障碍，特别是出现大规模的网络攻击行为，由于可信模型以及研究方法都存在着局限性，因此而对这些攻击行为难以正确分析。
1.2 可信网络体系结构
可信网络结构是网络结构框架，其中涵盖的内容包括各种可信网络机制的设计指导、互联网体系结构的原则、网路应用部署的指导以及操作框架的构建等等。但是由于可信网络研究缺乏实践性，导致其网络设计与目前的互联网络体系在设计原则上存在着矛盾。比如，可信网络端到端设计会导致互联网职能向网络边缘靠拢，而降低了核心控制能力，从而对于感知网络所出现的异常行为的敏感度降低。这就意味着可信网络设计成果无法在目前的互联网络中发挥实质性的作用，从而使可信网络只能以补丁的形式存在，而无法快速升级。
1.3 可信网络服务的可生存性
可信网络在互联网系统中，无法及时检测网络资源冗余调度所出现的故障问题，当网络的骨干链路有问题出现，虽然在光传输网络上会出现敏感问题并自愈，但是对于故障的变化，路由器却无法感知，从而影响了可信网络的服务。局部网络资源切换，特别是局部路径转发的过程中，如果网络处于瞬时的非稳状态，比如长时间振荡等等，就会因资源空间的无限放大而影响到网络的稳定运行。
1.4 可信网络服务的可控性
互联网的设计体系的复杂性体现在其非线性特征上。当非线性系统呈现出放大原则的时候，基于互联网络终端设计思想使然，网络中小的事件以及网络事件相互影响，并不会妨碍互联网有效控制。但是当网络受到蠕虫等病毒传播的影响，网络服务可控性就会遭遇到挑战。因此在可信网络的设计上，除了明确路线，还要简化非线性管理控制，做好全方位机制隔离，以将异常行为局限在局部，而不会对网络全局造成影响。
2 可信网络的虚拟化技术
2.1 可信网络节点虚拟化
在互联网络中，路由控制软件要根据网络处理器平台的不同进行数据平面控制和网络标准控制。可信网络管理中引入虚拟化技术，实现了虚拟化路由器平面数据分隔以及数据平面的控制，使网络管理控制能力得以加强，并有效地控制故障冗余。虚拟化的平面数据，就意味着可以由多个数据平面构成路由器的虚拟控制平面，在为数据平面提供多个虚拟平台的同时，还可以建立虚拟化网络管理模式，以实现平面路由器控制、路由器虚拟化管理。
2.2 可信网络平台虚拟化
可信网络平台设计采用虚拟化技术，互联网体系可以设计为通用结构，也可以是针对于某一应用领域的专用结构。目前的互联网提供商（Internet Service Provider）将要成为基质网络提供商（Substrate Network Provider），完成网络资源提供的功能。建立可信虚拟网络平台，则是开发虚拟网络，以由网络结构服务商（Network Architecture Provider）建立起通信交换点，由因特网的路由选择。网络的接入点都由局域网或者共享交换系统所组成，用以对业务量进行交换。不同的网路结构商之间的竞争主要是通过提供差异化的服务来获得优势。网络平台虚拟化可以对不同的网络以有效控制，通过隔离的方式，对可信网络建立良好的平台，以为改进可信网路技术提供良好的基础。
3 总结
综上所述，随着目前互联网技术的快速发展，且应用领域不断扩展，可信网络成为了重点研究内容。但是从目前的互联网体系来看，可信网络要与互联网兼容，并安全可靠运行，还需要面临可信网络模型和体系结构的建立，并深入研究其可生存性和可控制性，依赖于虚拟化技术，可以在一定程度上提高网络的安全可控性，以发挥其应用价值。
参考文献
[1]马卓，马建峰，李兴华，姜奇.可证明安全的可信网络连接协议模型[J].计算机学报，2011（09）.
[2]拜路.现有虚拟化技术对可信网络研究的支持分析[J].计算机光盘软件与应用， 2012（03）.
[3]刘伟.面向可信网络研究的虚拟化技术[J].科技传播，2011（18）.
作者单位
琼州学院电子信息工程学院 海南省三亚市 572022