[发明专利]一种基于虚拟环境的主动防御木马的方法

摘要

本发明公开了一种基于虚拟环境的主动防御木马的方法，本发明首次将被保护的网络服务器部署在动态变化下的异构配置环境的虚拟异构系统之中。当访问请求产生时，随机映射到不同的虚拟系统之中，使得每次访问的环境均不同。将多个虚拟系统封装为一个网络服务器结点，增加了攻击者利用环境漏洞的难度。同时，通过改变系统和配置结构让木马失去生存环境，进而达到主动木马防御的目的。

主权项

一种基于虚拟环境的主动防御木马的方法，其特征在于，包括以下步骤：(1)在系统初始化或运行过程中，自动搭建虚拟环境；该步骤通过以下子步骤来实现：(1.1)搭建虚拟环境V＝{v_i|i＝1,2,···,n}，其中，n为搭建的虚拟系统的数量，v_i为第i台虚拟环境；(1.2)在每个虚拟环境中使用不同的操作系统Sys＝{sys_i|i＝1,2,···,n}，其中，sys_i为第i台虚拟环境的操作系统；(1.3)在每个虚拟环境中使用不同的配置环境Ev＝{ev_i|i＝1,2,···,n}，其中，ev_i为第i台虚拟环境的配置参数；(1.4)在虚拟环境v_i中部署应用服务，并为每个节点分配一个IP地址IP＝{ip_i|i＝1,2,···,n}和一个端口地址Pt＝{pt_i|i＝1,2,···,n}，其中，ip_i代表第i个虚拟环境的IP地址，pt_i代表第i个虚拟环境的端口地址；(1.5)为服务提供独立的数据交互通道Pi＝{pi_i|i＝1,2,···,n}，其中，pi_i代表用户与第i个虚拟环境的IP和端口中建立的独立通道；(2)将每次访问映射到不同的虚拟环境中。(3)、通过通道Pipe进行数据转发，使得第i台虚拟环境v_i为用户提供服务。(4)、在连接超时、遭遇非法攻击行为等条件下自动销毁通道Pipe。(5)、在自身出现异常、遭遇非法攻击行为、遭遇非法操作行为、达到规定生命期限等条件下自动销毁虚拟系统sys_i。