[发明专利]一种虚拟机网络接入分层控制方法

权利要求书

1.一种虚拟机网络接入分层控制方法，其特征在于：包括虚拟机，虚拟机所在宿主机，物理机网络接入控制服务器，物理机安全策略服务器，虚拟机安全策略服务器和物理机接入策略执行点；所述虚拟机安全策略服务器和物理机接入策略执行点均连接到虚拟机所在宿主机，所述物理机安全策略服务器通过物理机网络接入控制服务器连接物理机接入策略执行点；

具体步骤包括物理机网络接入和虚拟机网络接入两部分；在云环境下，对于新加入云的物理机的入网请求，由云中的物理机网络接入控制服务器根据物理机安全策略服务器中的物理机安全策略处理；而物理机上新创建的虚拟机的入网请求，则由物理机根据虚拟机安全策略服务器中的虚拟机安全策略处理。

2.根据权利要求1所述的虚拟机网络接入分层控制方法，其特征在于，所述物理机的网络接入流程，包括以下步骤：

(1)虚拟机所在宿主机向物理机接入策略执行点申请接入网络，并将自身安全性信息发送给物理机接入策略执行点；

(2)物理机接入策略执行点将虚拟机所在宿主机的安全性信息转发给物理机网络接入控制服务器；

(3)物理机网络接入控制服务器将虚拟机所在宿主机的安全性信息交给物理机安全策略服务器进行认证；

(4)物理机安全策略服务器根据策略验证虚拟机所在宿主机安全性信息，将认证结果发送给物理机网络接入控制服务器；

(5)物理机网络接入控制服务器根据认证结果给出虚拟机所在宿主机的接入策略，若安全性信息认证通过则允许接入，否则拒绝接入；

(6)物理机接入策略执行点实施接入策略，并通知虚拟机所在宿主机。

3.根据权利要求1所述的虚拟机网络接入分层控制方法，其特征在于，所述虚拟机网络接入流程，包括以下步骤：

(1)虚拟机请求使用虚拟机所在宿主机上的物理网卡接入网络；

(2)虚拟机所在宿主机上的虚拟机监控器定位到虚拟机，并收集虚拟机的安全性信息，将信息转发给宿主机管理员；

(3)宿主机管理员将虚拟机的安全性信息交给虚拟机安全策略服务器进行认证；

(4)虚拟机安全策略服务器根据策略验证虚拟机安全性信息，并给出认证结果；

(5)宿主机管理员根据认证结果给出物理网卡的使用权限，若安全性信息认证通过则允许使用，否则禁止使用。