一种防止基于虚拟机进行网络攻击的方法

摘要

本发明公开了一种防止基于虚拟机进行网络攻击的方法。当一个虚拟机进程发出一个数据包，客户操作系统会将它写入虚拟网卡。这时VMM会捕获这个事件并将其传递给VMI攻击过滤器。VMI攻击过滤器通过VMI技术获得进程ID和用户ID，如果数据包的目的地和发送源匹配某一条过滤策略，VMI攻击过滤器会将这个数据包丢弃。相反，就会发出这个数据包。通过该方法可将过滤策略精细化到进程级别或者用户级别，同时将过滤器检查器放在VMM中可以提高整体效率。