[发明专利]一种基于虚拟机的防火墙系统

权利要求书

1、一种基于虚拟机的防火墙系统，其特征在于包括内核系统，防火墙和客户操作系统，所述内核系统设置在磁盘的安全分区中，客户操作系统为由用户直接使用的操作系统，内核系统和客户操作系统之间采用虚拟网络连接，使得客户操作系统的网络访问都经过内核系统转发，所述防火墙安装在内核系统上，使得客户操作系统的网络访问经内核系统转发后受到防火墙的控制。

2、根据权利要求1所述的防火墙系统，其特征在于所述内核系统采用在Linux上安装Xen补丁，使之成为一个Xen宿主系统，所述Xen宿主系统用于创建和管理虚拟机，所述客户操作系统安装在Xen宿主系统所创建的虚拟机中。

3、根据权利要求2所述的防火墙系统，其特征在于所述防火墙安装在Xen宿主系统的内核协议栈里。

4、根据权利要求2或3所述的防火墙系统，其特征在于所述Xen宿主系统创建多个虚拟机，每个虚拟机安装和运行一个客户操作系统，所述Xen宿主系统能够支持同时安装和运行多个客户操作系统。

5、根据权利要求4所述的防火墙系统，其特征在于所述Xen宿主系统为每一个客户操作系统创建了一块或多块虚拟网卡，所述虚拟网卡与连接不同类型网络的物理网卡相连接，客户操作系统的网络访问经过物理网卡的转发实现不同类型网络的连接访问。

6、根据权利要求5所述的防火墙系统，其特征在于所述虚拟网卡与物理网卡的连接方式采用网桥或路由器实现。

7、根据权利要求1或2或3所述的防火墙系统，其特征在于所述防火墙的规则库和日志信息记录在磁盘的保护分区中，使得一般的磁盘驱动程序无法访问到，Xen宿主系统通过调用UEFI BIOS中的Runtime Service能够访问保护分区，所述Xen宿主系统还增加一个Hypercall来封装并转发RuntimeService，使得防火墙通过调用Hypercall来实现调用Xen宿主系统。