[发明专利]安全增强的虚拟机通信方法和虚拟机系统

权利要求书

1.一种安全增强的虚拟机通信方法，用于虚拟网络中的多台虚 拟机，所述虚拟机位于同一物理机上，该方法包括如下步骤：

检测虚拟网络中由一虚拟机向另一虚拟机发送的包；

在共享内存中保持并复制所检测到的包；

将复制的包通过物理安全设备转发到影子系统，该影子系统位于 不同于虚拟机所在的物理机的另一物理机上；

等待并接收从所述影子系统返回的指示接收到所述复制的包的 响应信息；

根据从所述影子系统返回的响应信息，将所检测到的包传送到所 述另一虚拟机，

其中所述影子系统包括：

虚拟机模拟器；和

与该虚拟机模拟器耦连的虚拟机影子管理器，

其中，该虚拟机影子管理器被配置为通过所述物理安全设备从虚 拟网络通信控制器接收被转发的包，将所接收的包分发给该虚拟机模 拟器，并将由相关虚拟机影子处理而获得的所述响应信息反馈给所述 虚拟网络通信控制器；

该虚拟机模拟器被配置为解析来自该虚拟机影子管理器的包以 获取包标记通用唯一标识符UUID；为发送所述包的虚拟机模拟虚拟 机影子，并将所述UUID转发到相关的虚拟机影子。

2.根据权利要求1所述的方法，其中在等待并接收所述响应信 息的步骤中，如果超过指定的时间未接收到从所述影子系统返回的响 应信息，则不将该包传送到所述另一虚拟机。

3.根据权利要求2所述的方法，还包括如下步骤：如果超指定 的时间未接收到从该影子系统返回的响应信息，则调整虚拟网络以将 发送包的虚拟机划分到与其它虚拟机分离的虚拟子网络中，并使得发 送包的虚拟机发送的包总是通过所述物理安全设备以由所述物理安 全设备检查并过滤。

4.根据权利要求1所述的方法，其中在将所检测到的包传送到 所述另一虚拟机的步骤中，释放所保持的包以将所检测到的包传送到 所述另一虚拟机。

5.根据权利要求1所述的方法，在所述转发步骤之前还包括为 所述复制的包标记通用唯一标识符UUID的步骤，在所述转发步骤中 将所述复制的包及其UUID一同转发到影子系统。

6.根据权利要求5所述的方法，还包括如下步骤：在所述转发 步骤之后，还包括如下步骤：

所述影子系统接收被转发的包；

处理该转发的包以生成包含所述UUID的所述响应信息；和

反馈所述响应信息。

7.根据权利要求6所述的方法，其中所述处理该包以生成包含 所述UUID的所述响应信息的步骤所生成的所述响应信息还包括发送 所述包的虚拟机的IP地址。

8.根据权利要求6所述的方法，其中所述处理该包以生成包含 所述UUID的所述响应信息的步骤所生成的所述响应信息不包含所述 被转发的包的主体内容。