[发明专利]一种防止基于虚拟机进行网络攻击的方法无效
| 申请号： | 201210574687.0 | 申请日： | 2012-12-26 |
| 公开（公告）号： | CN103023912A | 公开（公告）日： | 2013-04-03 |
| 发明（设计）人： | 柯宗贵;柯宗庆;杨育斌;吴一冰 | 申请（专利权）人： | 蓝盾信息安全技术股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 510665 广东省广州市*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种防止基于虚拟机进行网络攻击的方法。当一个虚拟机进程发出一个数据包，客户操作系统会将它写入虚拟网卡。这时VMM会捕获这个事件并将其传递给VMI攻击过滤器。VMI攻击过滤器通过VMI技术获得进程ID和用户ID，如果数据包的目的地和发送源匹配某一条过滤策略，VMI攻击过滤器会将这个数据包丢弃。相反，就会发出这个数据包。通过该方法可将过滤策略精细化到进程级别或者用户级别，同时将过滤器检查器放在VMM中可以提高整体效率。 | ||
| 搜索关键词： | 一种 防止 基于 虚拟机 进行 网络 攻击 方法 | ||
【主权项】：
一种防止基于虚拟机进行网络攻击的方法，其特征在于，当一个虚拟机进程发出一个数据包，客户操作系统会将它写入虚拟网卡，这时VMM会捕获这个事件并将其传递给VMI攻击过滤器，VMI攻击过滤器通过VMI技术获得进程ID和用户ID，如果数据包的目的地和发送源匹配某一条过滤策略，VMI攻击过滤器会将这个数据包丢弃，相反，就会发出这个数据包。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于蓝盾信息安全技术股份有限公司，未经蓝盾信息安全技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210574687.0/，转载请声明来源钻瓜专利网。
