[发明专利]一种适用于虚拟机的网络防火墙的实现方法

权利要求书

1.一种适用于虚拟机的网络防火墙的实现方法，其特征在于：

包括如下步骤：

步骤1：宿主机安装防火墙软件，并且开启ip转发；

步骤2：宿主机创建的虚拟机以桥接的方式连接网络；

步骤3：宿主机上每创建一台虚拟机就创建新的子链表，子链表的名字跟虚拟机名字一致；

步骤4：在宿主机上初始化子链表规则，并且链接到FORWARD表；

步骤5：用户通过web页面修改虚拟机子链表的规则；

所述FORWARD链表允许网络数据包重新转发到虚拟机的网络接口，按虚拟机子链表的规则所定义的方法来进行放行(accept)、拒绝(reject)、丢弃(drop)处理这些数据包；

所述的初始化链表是为了保障虚拟机的网络安全性，默认规则是：虚拟机下行是拒绝访问的；上行访问时没有任何限制的；抵御ARP网关欺骗；

用户可以通过web页面修改虚拟机的防火墙规则。

2.根据权利要求1所述的网络防火墙的实现方法，其特征在于：所述的宿主机可以创建、删除虚拟机防火墙，添加、修改虚拟机防火墙的规则；

所述的防火墙软件是运行在宿主机，能够实现上下行访问策略、ARP防御、DOS防御。

3.根据权利要求1所述的网络防火墙的实现方法，其特征在于：所述的步骤2是虚拟机网络接口连接到linux网桥；所述的网桥相当于在linux宿主机上实现了一个虚拟的交换机。

4.根据权利要求2所述的网络防火墙的实现方法，其特征在于：所述的步骤2是虚拟机网络接口连接到linux网桥；所述的网桥相当于在linux宿主机上实现了一个虚拟的交换机。

5.根据权利要求1至4任一项所述的一种适用于虚拟机的网络防火墙的方法，其特征在于：防火墙规则只需要在宿主机上执行，而不需要在虚拟机上安装防火墙软件。