為了解決傳統(tǒng)網(wǎng)絡(luò)缺乏統(tǒng)一 與無(wú)法適應(yīng)網(wǎng)絡(luò)業(yè)務(wù)的快速變化等問(wèn)題，如軟件定義網(wǎng)絡(luò)（ Software Defined　Networking，SDN）與網(wǎng)絡(luò)功能虛擬化（Network Functions　Virtualization，NFV）等一些新的網(wǎng)絡(luò)技術(shù)都在云計(jì)算環(huán)境中得到快速應(yīng)用，為基礎(chǔ)設(shè)施即服務(wù)（Infrastructure as a　Service．IaaS）平臺(tái)業(yè)務(wù)的快速變化提供網(wǎng)絡(luò)保障。然而，在租戶網(wǎng)絡(luò)快速變化的同時(shí)，租戶網(wǎng)絡(luò)的通信訪問(wèn)控制也面臨挑戰(zhàn)。美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（ National Institute of　Standards and Technology，NIST）在關(guān)于虛擬網(wǎng)絡(luò)的保護(hù)措施中指出，大多數(shù)的網(wǎng)絡(luò)虛擬化平臺(tái)擁有創(chuàng)建虛擬交換機(jī)的功能，并把虛擬交換機(jī)作為虛擬網(wǎng)絡(luò)中的一部分，使得同一宿主機(jī)上的虛擬機(jī)能夠利用虛擬交換機(jī)直接進(jìn)行通信。例如，網(wǎng)絡(luò)虛擬化平臺(tái)支持在宿主機(jī)內(nèi)部為虛擬機(jī)建立虛擬網(wǎng)緒，虛擬機(jī)之間通信流量將不經(jīng)過(guò)外部物理鏈路上的網(wǎng)絡(luò)安全設(shè)淄。因此，實(shí)現(xiàn)宿主機(jī)內(nèi)部的網(wǎng)絡(luò)安全防護(hù)，將物理鏈路中網(wǎng)絡(luò)安全設(shè)備的功能移植到虛擬網(wǎng)絡(luò)中是必要的。云安全聯(lián)盟（ Cloud Security Alliance，CSA）在安全即服務(wù)實(shí)現(xiàn)指南中指出，網(wǎng)絡(luò)訪問(wèn)控制是云環(huán)境安全的基礎(chǔ)，同時(shí)應(yīng)當(dāng)引入邊界防火墻控制機(jī)制隨1。歐洲網(wǎng)絡(luò)信息安全機(jī)構(gòu)（ European　Network and Information Security Agency，ENISA）指出在網(wǎng)絡(luò)體系結(jié)構(gòu)的控制中應(yīng)當(dāng)具備基于深度包檢測(cè)的防護(hù)措施。