1、云計算是基于互聯(lián)網(wǎng)的以服務為中心的計算機資源使用模式，通常涉及通過互聯(lián)網(wǎng)來提供動態(tài)易擴展且經(jīng)常是虛擬化的資源。它被視為科技業(yè)的下一次革命，將會帶來工作方式和商業(yè)模式的根本性改變。由于云計算資源的共享特性，其安全性問題是目前阻礙其發(fā)展的重要原因。作為保護網(wǎng)絡安全的重要機制，防火墻成為網(wǎng)絡系統(tǒng)中不可缺少的重要安全部件，它通過基于規(guī)則的過濾來保護網(wǎng)絡系統(tǒng)不受未授權的訪問。但是，云計算環(huán)境中的防火墻策略來源于大量的用戶參與而使得防火墻策略復雜且

2、數(shù)量巨大，不可避免地會出現(xiàn)沖突，從而威脅云計算中網(wǎng)絡的安全。因此，本文針對不同類型的云計算環(huán)境下的網(wǎng)絡，提出自動化的防火墻策略檢測與消解的方法，維護云計算環(huán)境的網(wǎng)絡安全。
　　 第一，針對小型的云環(huán)境下的網(wǎng)絡，本文采用基于快速排序的簡單算法來解決其策略沖突。對于由基于規(guī)則的分段技術產(chǎn)生的片段，本文對其中的沖突片段采取自定義的由特征覆蓋和多數(shù)覆蓋相結合的方法，來確定沖突片段中規(guī)則的統(tǒng)一動作。為了避免片段數(shù)量過多引起防火墻過濾功能障

3、礙，本文通過自定義的基于快速排序的算法對所有片段進行排序，然后將所有片段轉化回規(guī)則的表示形式代替原來的規(guī)則。
　　 第二，針對大型的云環(huán)境下的網(wǎng)絡，本文提出了一種基于MapReduce模型的并行化的防火墻策略沖突消解算法，降低虛擬機部署時防火墻策略檢測和調整時間。對于沖突片段，通過基于風險評估的算法來為片段里的規(guī)則統(tǒng)一一個動作。依賴于云計算環(huán)境中充分的資源，本文提出將所有的片段進行自定義的基于MapReduce的排序，將排序后的