[发明专利]一种通过枚举防火墙规则检测虚拟化环境的方法有效
| 申请号： | 201911051882.3 | 申请日： | 2019-10-31 |
| 公开（公告）号： | CN110798468B | 公开（公告）日： | 2021-11-09 |
| 发明（设计）人： | 刘德建;任佳伟;陈宏展 | 申请（专利权）人： | 福建天晴在线互动科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;G06F9/455 |
| 代理公司： | 福州旭辰知识产权代理事务所(普通合伙) 35233 | 代理人： | 程勇 |
| 地址： | 350212 福*** | 国省代码： | 福建;35 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种通过枚举防火墙规则检测虚拟化环境的方法，所述方法为：步骤S1、Windows平台的应用程序生成一个规则组名称特征库，步骤S2、当操作系统处于虚拟化状态并且需要处理一些网络请求时，操作系统会激活虚拟化系统环境特征的Windows防火墙规则，借助Windows防火墙截获所需的网络信息；步骤S3、基于微软的COM组件模块，Windows平台的应用程序通过COM库提供的查询和枚举功能，获取操作系统中所有的防火墙规则的信息，然后判断是否存在符合虚拟化系统环境特征的防火墙规则；若存在则继续判断规则是否处于激活状态，最后根据结果判断当前运行环境是否为虚拟化环境。本发明能检测系统是否处于虚拟化环境，检测准确性高。 | ||
| 搜索关键词： | 一种 通过 枚举 防火墙 规则 检测 虚拟 环境 方法 | ||
【主权项】：
1.一种通过枚举防火墙规则检测虚拟化环境的方法，其特征在于：所述方法具体包括如下步骤：/n步骤S1、Windows平台的应用程序生成一个规则组名称特征库，所述规则组名称特征库中包含：“vmicres.dll，-700”、“icsvc.dll，-700”、L“vmicres.dll，-700”、L“icsvc.dll，-700”这四个字符串中任意一项的系统防火墙规则；/n步骤S2、当操作系统处于虚拟化状态并且需要处理一些网络请求时，操作系统会激活虚拟化系统环境特征的Windows防火墙规则，借助Windows防火墙截获所需的网络信息；/n步骤S3、基于微软的COM组件模块，Windows平台的应用程序通过COM库提供的查询和枚举功能，获取操作系统中所有的防火墙规则的信息，然后判断是否存在符合虚拟化系统环境特征的防火墙规则；若存在则继续判断规则是否处于激活状态，最后根据结果判断当前运行环境是否为虚拟化环境。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于福建天晴在线互动科技有限公司，未经福建天晴在线互动科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201911051882.3/，转载请声明来源钻瓜专利网。
