网络安全已经成为现代网络浪潮中的一个热门话题,随着网络技术的日益发展和网络资源的多元化,人们对网络的依赖是越来越大。正是由于这种强大的依赖性,才让一些网络不法份子有机可乘,乘机谋取暴利,危害网民的合法权益,从而引发网络信用危机。这样对于网络安全的研究具有很重要的意义。本文从防御的角度来提高网络的抗攻击能力,降低由于网络系统漏洞造成的黑客攻击的机会。在这篇文章中,用到的技术包括虚拟机(VM)和虚拟局域网(VLAN),充分利用了虚拟机搭建的虚拟网络平台系统,运用VLAN的网络隔离技术来对虚拟网络进行动态的划分,按照该网络安全策略来对网络进行安全等级划分,保证不同等级网络之间的通信数据的保密性和独立性,同时根据网络中的数据流运行情况实时的对已经存在的网络布局进行调整,按照指定的网络安全策略来进一步动态划分网络,降低网络中的可疑主机对其他主机的影响,保证网络的可控性和安全性。在这篇文章中,安全策略是动态划分虚拟网络的依据,当网络中出现可疑的数据源的时候,跟踪定位两位一体,隔离可疑主机,将可疑主机划分到安全等级不同的子网络中,保证其他主机所属网络的安全性,提高网络的可靠性和安全性。