一种通过枚举防火墙规则检测虚拟化环境的方法

摘要

本发明提供了一种通过枚举防火墙规则检测虚拟化环境的方法，所述方法为：步骤S1、Windows平台的应用程序生成一个规则组名称特征库，步骤S2、当操作系统处于虚拟化状态并且需要处理一些网络请求时，操作系统会激活虚拟化系统环境特征的Windows防火墙规则，借助Windows防火墙截获所需的网络信息；步骤S3、基于微软的COM组件模块，Windows平台的应用程序通过COM库提供的查询和枚举功能，获取操作系统中所有的防火墙规则的信息，然后判断是否存在符合虚拟化系统环境特征的防火墙规则；若存在则继续判断规则是否处于激活状态，最后根据结果判断当前运行环境是否为虚拟化环境。本发明能检测系统是否处于虚拟化环境，检测准确性高。