随着云计算和虚拟化技术的深入发展,对云计算和虚拟化的应用也越来越广泛。基于云计算环境所开发的系统和应用越来越多,虚拟化组网系统就是其中之一。然而,在享受到云计算和虚拟化技术带来的更高效的资源利用和更强大的计算能力的同时,也必须面对云计算和虚拟化环境所带来的新型安全问题。能否解决好云计算和虚拟化环境下的安全问题,将是云计算和虚拟化技术能否持续发展的关键所在,因此,研究云计算环境下的安全问题具有重要的现实意义。本论文中提出了“安全即服务(Security as a Service)"的概念,将云计算的安全问题解决方案作为独立的组件提供给需要此类服务的云计算用户。本论文中设计并实现了基于虚拟化组网的攻击验证及安全防护系统,该系统主要提供两方面的安全服务：1.基于虚拟子网的攻击检测及处理服务。根据实际情况,将正常网络流量建模为泊松分布(poission Distribution),并采用卡方拟合检验的方法进行流量匹配,同时检测模型具备自学习能力,可以根据实时流量情况进行调节,从而提高检测准确性。该服务主要针对虚拟子网的子网入口节点进行网络流量的异常检测和处理,确保虚拟子网的安全性；2.基于安全性考虑的资源分配策略。它可以为虚拟化组网系统提供独立的资源分配策略,该策略重点考虑系统中物理资源的负载和网络位置等因素,将分配策略建模为空间向量模型,从而对各分配方案进行量化,保证在系统中某个物理节点或虚拟子网发生异常时对其他正常虚拟子网的影响最小。基于虚拟化组网的攻击验证及安全防护系统同时还提供安全评估能力,可以对上述两方面的服务进行评估,并综合评估结果最终确定系统的安全等级。