[发明专利]基于虚拟交换机的虚拟化平台安全防护方法、装置和系统

摘要

本发明实施例提供一种基于虚拟交换机的虚拟化平台安全防护方法、装置和系统，通过虚拟交换机中的第一接口对虚拟交换机中的通信链路上、第一设备发送给第二设备的数据包进行拦截，采用数据特征库中与网络安全策略对应的特征信息检测数据包是否安全，若是，则通过虚拟交换机中的第二接口发送给第二设备。从而避免了将虚拟交换机中的通信流量导入到外部系统进行安全检测，提高了安全检测的处理效率，并且降低了通信交互的时延。

主权项

一种基于虚拟交换机的虚拟化平台安全防护方法，其特征在于，所述方法包括：接收虚拟交换机中的第一接口发送的数据包，所述第一接口用于对所述虚拟交换机中的通信链路上、第一设备发送给第二设备的数据包进行拦截；采用数据特征库检测所述数据包是否符合预设的网络安全策略，所述数据特征库中包括：与所述网络安全策略对应的特征信息；若判断获知所述数据包符合所述网络安全策略，则通过所述虚拟交换机中的第二接口将经过安全检测的数据包发送给所述第二设备；所述接收虚拟交换机中的第一接口发送的数据包之前，还包括：应用钩子程序在所述通信链路上设置用于拦截所述数据包的第一注册点，并对所述第一注册点进行封装建立所述第一接口；和/或，应用钩子程序在所述通信链路上设置用于转发所述数据包的第二注册点，并对所述第二注册点进行封装建立所述第二接口；若判断获知所述数据包不符合所述网络安全策略，则根据所述网络安全策略中的网络威胁类型，对所述数据包进行安全防护处理。