网络安全技术的创新、网络安全产品的验证测试离不开网络安全实验平台的支撑,构建先进的网络安全实验平台既是网络安全创新的基础,也是网络安全创新的重要内容。网络安全实验平台是用于研究、测试、验证网络安全技术、产品和系统的软硬件平台。在网络安全实验中,构建和部署被测系统(SUT, System Under Test)是实验开展的前提和基础性工作。传统的“从头开始”构建SUT的方式不仅费时费力,容易出错,而且资源开销大,缺乏灵活性。针对此问题,本文提出了一种虚拟化环境下安全服务自动化部署机制,并以此为基础构建了网络安全实验平台安全服务自动部署系统,该系统可根据用户的实验需求,自动化地分发、加载、安装、配置相关的安全软件等资源,并实时反馈部署状态,以一种松耦合的方式为用户提供了灵活定制的安全服务。论文的主要研究成果如下:(1)提出了一种虚拟化环境下安全服务自动化部署机制。针对虚拟化环境下虚拟机与宿主机、虚拟网络与物理网络共存的特点,分析了安全服务自动化部署机制,该机制允许管理员和用户通过注册、关联、配置等方式实现安全服务的可定制,通过对安全资源自动地分发传输、加载导入、安装配置实现安全服务的自动部署。(2)提出了一种基于共享存储的安全资源加载方法。针对虚拟机与宿主机之间安全资源共享问题,分析了传统的基于带网络传输方式的弊端,提出了一种基于共享存储的安全服务资源加载方法,该方法利用虚拟机与宿主机之间共享物理存储的特点,使用户无需额外配置外部网络,即可实现虚拟机对安全资源的访问和加载。(3)设计并实现了一个安全服务自动化部署系统。基于上述机制和方法,设计并实现了一个安全服务自动化部署系统,该系统包括用户交互层,中心控制层和主机资源层,各层之间通过基于XML-RPC的API接口实现通信交互;系统采用基于节点的部署方式,关键模块包括主机代理模块、安全服务分发模块以及Web用户交互模块,测试结果表明,本系统的架构设计合理,功能满足需求,实现了安全服务的按需自动化部署。