[发明专利]信息安全防护主机

权利要求书

1.一种信息安全防护主机，其特征在于，包含：

一网络接口，连接至一计算机网络，用以接收一第一分组；以及

一虚拟机器管理员装置，连接至该网络接口，用以运行一第一操作系统，该第一操作系统提供一第一网络服务，该虚拟机器管理员装置还用以实时提供该第一操作系统的一第一操作系统信息以及该第一网络服务的一第一网络服务信息；

其中，该第一网络服务信息包含一第一服务通讯端口号码，当该网络接口通过一通讯端口接收该第一分组时，该虚拟机器管理员装置更根据第一操作系统信息或该第一网络服务信息，判断该第一分组与该第一操作系统相关，且该通讯端口的通讯端口号码不等于该第一服务通讯端口号码，以滤除该第一分组。

2.根据权利要求1所述的信息安全防护主机，其特征在于，该虚拟机器管理员装置还运行一安全系统，该安全系统用以提供多个验证规则，该虚拟机器管理员装置还实时提供该第一操作系统信息以及该第一网络服务信息至该安全系统，以便该安全系统根据该第一操作系统信息或该第一网络服务信息，自这些验证规则筛选一第一验证规则集合，当该虚拟机器管理员装置根据第一操作系统信息或该第一网络服务信息，判断该第一分组与该第一操作系统相关，且该通讯端口的通讯端口号码等于该第一服务通讯端口号码时，该安全系统判断该第一分组与该第一操作系统相关，以套用该第一验证规则集合，验证该第一分组。

3.根据权利要求1所述的信息安全防护主机，其特征在于，该虚拟机器管理员装置还包含一存储器，当该虚拟机器管理员装置运行该第一操作系统时，该存储器储存该第一操作系统信息及该第一网络服务信息。

4.根据权利要求1所述的信息安全防护主机，其特征在于，该第一操作系统信息用以表示该第一操作系统为一微软操作系统以及一类Unix操作系统其中之一。

5.根据权利要求1所述的信息安全防护主机，其特征在于，该第一网络服务是选自于下列群组：一网页服务、一文件传输协议以及一电子邮件服务。

6.根据权利要求1所述的信息安全防护主机，其特征在于，该网络接口还用以接收一第二分组，该虚拟机器管理员装置还运行一第二操作系统，该第二操作系统提供一第二网络服务，该虚拟机器管理员装置还用以实时提供该第二操作系统的一第二操作系统信息以及该第二网络服务的一第二网络服务信息，其中，该第二网络服务信息包含一第二服务通讯端口号码，当该网络接口通过另一通讯端口接收该第二分组时，该虚拟机器管理员装置还根据第二操作系统信息或该第二网络服务信息，判断该第二分组与该第二操作系统相关，且该另一通讯端口的通讯端口号码不等于该第二服务通讯端口号码，以滤除该第二分组。

7.根据权利要求6所述的信息安全防护主机，其特征在于，该虚拟机器管理员装置还运行一安全系统，该安全系统用以提供多个验证规则，该虚拟机器管理员装置还实时提供该第二操作系统信息以及该第二网络服务信息至该安全系统，以便该安全系统根据该第二操作系统信息或该第二网络服务信息，自这些验证规则筛选一第二验证规则集合，当该虚拟机器管理员装置根据第二操作系统信息或该第二网络服务信息，判断该第二分组与该第二操作系统相关，且该另一通讯端口的通讯端口号码等于该第二服务通讯端口号码时，该安全系统判断该第二分组与该第二操作系统相关，以套用该第二验证规则集合，验证该第二分组。

8.根据权利要求6所述的信息安全防护主机，其特征在于，该虚拟机器管理员装置还包含一存储器，当该虚拟机器管理员装置运行该第二操作系统时，该存储器储存该第二操作系统信息及该第二网络服务信息。

9.根据权利要求6所述的信息安全防护主机，其特征在于，该第二操作系统信息用以表示该第二操作系统为一微软操作系统以及一类Unix操作系统其中之一。

10.根据权利要求6所述的信息安全防护主机，其特征在于，该第二网络服务是选自于下列群组：一网页服务、一文件传输协议以及一电子邮件服务。