[发明专利]一种虚拟机运行虚拟防火墙的方法

说明书

技术领域

本发明涉及网络安全领域，具体涉及一种虚拟机运行虚拟防火墙的方法。

技术背景

物理防火墙就是指把防火墙程序做到芯片里面，部署在大型网络的出口，抵御网络上的各种攻击，保护各公网、局域网的信息安全。但物理防火墙设备费用高昂，安装复杂，且不符合现今社会对虚拟化办公的要求。

虚拟机技术指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。通过虚拟机软件，可以在一台物理计算机上模拟出二台或多台虚拟的计算机，这些虚拟机完全就像真正的计算机那样进行工作，已经成功构建各企业的办公、测试环境。虽然有虚拟机系统自带的防火墙，能起到一定的防护作用，但是无法像真实防火墙设备那样操作和查看接口、流量、配置等信息以及运行一些防火墙业务。

发明内容

有鉴于此，本发明实施例提供了一种虚拟机运行虚拟防火墙的方法，能在虚拟机上运行虚拟防火墙，同时还具备查看、操作等功能。

本发明实施例提供的虚拟机运行虚拟防火墙方法，应用于安装有自编译的操作系统的虚拟机上，所述方法包括：

修改操作系统文件，使之支持虚拟机的磁盘驱动类型，以支持虚拟防火墙镜像的存储及加载；

修改操作系统信息显示功能文件，将信息显示端口由串行端口终端修改为虚拟机所使用的控制台终端；

自编译生成新的操作系统镜像；

修改启动文件引导新的操作系统启动；

新的操作系统加载虚拟防火墙镜像文件。

其中，所述操作系统为linux。

其中，所述虚拟机为vmware虚拟机。

其中，所述修改操作系统文件包括：

运行linux系统指令make menuconfig，点选SCSI device support下SCSI disk support中的所有选项；同时，点选SCSI Low-level drivers中BusLogic SCSI support以及VMware PVSCSI driver support选项；再点选Fusion MPT device support中的所有选项，使linux系统支持vmware虚拟机磁盘驱动类型，检测到vmware虚拟机的磁盘。

其中，所述修改操作系统文件进一步包括：

运行linux系统指令fdisk-1查看vmware虚拟机上的磁盘分区情况，然后按照该分区修改linux系统etc/init.d/目录下的rcS文件挂载磁盘目录，支持虚拟机磁盘分区。

其中，所述修改操作系统信息显示功能文件包括：

修改linux系统etc目录下的inittab文件，将linux系统信息显示由串行端口终端(/dev/ttySn)修改为vmware虚拟机使用的控制台终端(/dev/ttyn)。

其中，所述修改启动文件引导新的操作系统启动包括：

修改vmware虚拟机上linux系统grub目录下的menu.1st文件，新增启动项，引导新的操作系统启动。

本发明实施例公开的在虚拟机上运行虚拟防火墙的方法，通过修改操作系统文件，使之支持虚拟机的磁盘驱动类型，支持虚拟防火墙镜像的加载；以及通过修改操作系统信息显示功能文件，将信息显示端口由串行端口终端修改为虚拟机所使用的控制台终端，这样使得每一个虚拟机上均各自运行虚拟防火墙镜像，并可根据需要在虚拟防火墙的操作界面进行查看、配置等操作，将物理设备的防火墙功能迁移到虚拟机上，实现安全的虚拟化。

附图说明

图1所示为本发明实施例提供的虚拟机运行虚拟防火墙方法的流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1所示为本发明实施例提供的一种虚拟机运行虚拟防火墙方法的流程图。如图1所示，该方法包括：

步骤101：修改操作系统文件，使之支持虚拟机的磁盘驱动类型，以支持虚拟防火墙镜像的存储及加载。