随着用软件模拟计算机硬件的虚拟化技术的迅猛发展和日趋成熟的应用解决方案,以及计算机硬件性能的不断提升和硬件对虚拟化技术支持的逐步成熟和完善(如Intel VT,AMD-V技术),我们日常使用的工作环境迁移到虚拟化平台之上成为可能。对于多数操作系统而言,现有的应用模型都是将操作系统直接安装在原始硬件之上。但使用操作系统默认的安全措施再加上数量庞大的第三方软件的许多漏洞,用户面临着来自网络和移动介质的病毒、木马等威胁,再加上各种恶意网站用各种手段对用户敏感信息的盗取,使得如何解决网络安全问题受到密切关注。将传统的基于安装在裸机的操作系统的工作环境迁移至基于虚拟化技术的平台,就可以从比现有应用系统模型中硬件抽象层更低的层次实现对操作系统的控制,将现有操作系统部署在虚拟化技术平台之上,对于关键性硬件的控制权,由原先的直接运行在硬件上的操作系统转移到虚拟化平台,使得可以从相对于原操作系统来说的物理层面很灵活的配置其对硬件的访问能力,从而一定程度上脱离原有操作系统的内部机制,将网络安全和操作系统分离,从外部实现各种安全策略,为实现防止敏感信息泄露等网络安全问题提出了一个可选的解决方案,为最终实现应用系统全面的网络安全开辟了另外一种实现途径。全文通过理论与实验相结合的研究方法,论证了实现基于虚拟化技术的网络访问控制系统的可行性和实现方案。整个系统的功能满足了设计的预期,但性能基准测试结果表明,系统在CPU运行速度,内存访问速度和I/O吞吐量方面都有较为明显的性能损失,还存在性能优化的空间。整个系统的实用化需要更高速的CPU、硬盘等硬件性能的支持,实现方案的细节还有待更进一步的优化。