[发明专利]一种电力信息系统的云环境下虚拟机的保护装置

摘要

本发明涉及一种电力信息系统的云环境下虚拟机的保护装置，在第一标准虚拟交换机和第二标准虚拟交换机之间设置一虚拟机，虚拟机上分配多块虚拟网卡，并在虚拟机上部署安全软件；第一标准虚拟交换机的一端口组与未保护区域中的虚拟机的虚拟网络适配器相连，所述第一标准虚拟交换机的另一端口组与安全软件所属虚拟机的虚拟网卡相连，第一标准虚拟交换机通过物理网络适配器与物理网络相连；第二标准虚拟交换机的一端口组与保护区域中的虚拟机的虚拟网络适配器相连，第二标准虚拟交换机的另一端口组与安全软件所属虚拟机的虚拟网卡相连，安全软件用于对未保护区域流向保护区域的网络流量进行监控分析，为电力信息系统中保护区域的虚拟机提供安全保护。

主权项

1.一种电力信息系统的云环境下虚拟机的保护装置，其特征在于，该装置包括：第一标准虚拟交换机和第二标准虚拟交换机；其中，在第一标准虚拟交换机和第二标准虚拟交换机之间设置一虚拟机，所述虚拟机上分配多块虚拟网卡，并在虚拟机上部署安全软件；所述第一标准虚拟交换机的一端口组与未保护区域中的虚拟机的虚拟网络适配器相连，所述第一标准虚拟交换机的另一端口组与安全软件所属虚拟机的虚拟网卡相连，所述虚拟网卡用于传输所述第一标准虚拟交换机中未保护流量；所述第一标准虚拟交换机通过物理网络适配器与物理网络相连；所述第二标准虚拟交换机的一端口组与保护区域中的虚拟机的虚拟网络适配器相连，第二标准虚拟交换机的另一端口组与安全软件所属虚拟机的虚拟网卡相连，所述虚拟网卡还用于传输所述第二标准虚拟交换机中保护流量；所述安全软件用于对未保护区域流向保护区域的网络流量进行监控分析，为电力信息系统中保护区域的虚拟机提供安全保护；其中，所述虚拟机上与未保护区域的第一标准虚拟交换机连接的虚拟网卡作为未被保护的流量入口，所述虚拟机上与保护区域的第二标准虚拟交换机连接的虚拟网卡作为被保护流量的出口，使得未保护区域的网络流量通过虚拟网卡传输至保护区域，保护区域的网络流量通过虚拟网卡传输至未保护区域。