目前,数据共享成为构建数据中心最主要的目的,而其内部数据的安全访问又是一个亟待解决的问题。该文针对数据中心,通过研究其网络拓扑结构和数据中心平台特点,提出一种基于策略的内部访问控制机制和一种跨地域的区域授权访问控制机制,从而解决数据中心内部的数据访问安全性问题。