目前,越来越多的云计算平台采用了虚拟化技术,随着云计算平台的不断扩展,虚拟化网络的易用性和安全性日益成为研究的重点。由于Xen环境下的虚拟网络相对简单,仅仅是借助Linux Bridge实现了多块虚拟网卡共享物理网卡,虽然可以满足虚拟化的最基本需求,但存在着一些不足,如:在很多虚拟化应用场合缺乏便捷的配置方法和界面管理,虚拟交换的功能单一,无法实现带有安全策略的虚拟交换等。本文首先详细分析了虚拟交换技术,在此基础之上,深入研究并提出了基于Xen环境的具有安全策略的虚拟交换技术。该交换技术不是模拟环境中的模拟交换机设备,而是在Xen虚拟环境下专为虚拟机和外界环境之间的网络访问而根据Xen虚拟化的需求设计的,该技术和Xen密切结合在一起,作为Xen虚拟化的一项子功能,具有可视化管理和配置、可安全迁移、可防止ARP攻击等特点,为虚拟化应用提供了可靠的安全保障,此外,还对虚拟机的安全迁移也进行了完善,确保了虚拟机能够在服务器之间无间断服务的迁移。