[发明专利]用于虚拟系统上动态切换和实时安全性控制的方法和设备

摘要

本发明的名称为用于虚拟系统上动态切换和实时安全性控制的方法和设备，在一些实施例中，本发明涉及保护主处理器发送和接收的网络业务安全。公开了在虚拟化技术平台上利用第二处理器发送/接收和分类消息的系统和方法。在将可疑消息路由到在主处理器上运行的多个虚拟机之一前，第二处理器要将可疑消息转发到虚拟设备以做进一步调查。在消息不可疑时，避免使用虚拟设备，并且经在主处理器上运行的虚拟机管理器将消息路由到多个虚拟机之一。本文也描述和声明了其他实施例。

主权项

1. 一种用于使到平台的网络业务安全的系统，包括：在具有虚拟化技术能力的所述平台上的主处理器，所述主处理器耦合到所述平台上的第二处理器以控制网络通信；虚拟机管理器(VMM)，在所述主处理器上执行以控制在所述主处理器上运行的多个虚拟机(VM)；所述第二处理器，将网络业务发送到所述主处理器上运行的所述多个虚拟机以及从所述多个虚拟机接收网络业务，所述第二处理器使用至少一个过滤器来确定何时网络业务可疑，并且将可疑网络业务路由到安全性虚拟设备以做调查，并确定何时网络业务不可疑，将所述不可疑业务路由到在所述主处理器上运行的预期接收者；其中所述安全性虚拟设备要在第一虚拟机中运行，并调查可疑网络业务，其中在识别所述可疑网络业务为无害时，允许所述无害业务路由到在所述主处理器上运行的所述预期接收者，并且在识别所述网络业务为有害时，不能转发所述有害业务到所述主处理器上的所述预期接收者。