一种在桌面虚拟化中防护洪水攻击的方法

摘要

本发明公开了一种在桌面虚拟化中防护洪水攻击的方法，包括：系统配置集群安全策略以及防护或者阻止发起洪水攻击的策略；当网络数据包进入服务器的时候，系统防火墙对网络数据包进行解析并判断所述数据包是input还是forward；经过以太网防火墙Ebtables再次进行过滤；如果所述网络数据包的接收端是虚拟机，则数据包经过虚拟机的netfilter进行过滤后进入虚拟机，如果数据包的接收端是本地系统，则进入本地程序进行处理或使用。本发明有益效果：通过对桌面虚拟化平台以及虚拟机的设置可以有效的防止TCP,UDP，ICPM的洪水攻击多台虚拟机可以共用一个过滤规则，如果过滤规则改变，可以实现所有虚拟机的统一修改。