摘要：oVirt(openVirtualization)即开源虚拟化管理平台，它是目前计算机领域影响力较大的开源桌面云系统，是未来桌面云的主要发展导向之一。虽然oVirt在虚拟生命周期管理、网络资源管理、存储资源管理等方面都拥有较为强大的功能模块，但它在网络安全管理方面却有所欠缺，缺乏较为成熟稳定的网络防火墙系统，这导致它的虚拟机可能随时处于不受控制状态并与外界网络进行数据交换，威胁系统及云环境网络安全。因此本文就针对该状况，结合oVirt自身环境特性，为oVirt设计一套基于云环境的防火墙系统，希望对其网络安全管理性能提升有所帮助。

关键词：网络防火墙 云环境 ovirt 虚拟化 系统设计 

单位：呼和浩特职业学院计算机信息学院