[发明专利]基于主机虚拟化技术实现网络协议隔离的方法

说明书

本发明实施例提供一种基于主机虚拟化技术实现网络协议隔离的方法，虚拟机接收请求设备的数据查询请求时，接收请求设备根据预设秘钥生成方法和设备标识信息生成的第一秘钥；虚拟机从所述第一秘钥中获取所述设备标识信息，并根据预设秘钥生成方法和所述设备标识信息生成第二秘钥；若判断所述第一秘钥和所述第二秘钥的字符串一致，则根据所述数据查询请求获取原始数据，对所述原始数据进行加密后发送至请求设备。

技术领域

本发明实施例涉及网络安全技术领域，尤其涉及一种基于主机虚拟化技术实现网络协议隔离的方法。

背景技术

为了充分利用网络服务器的运算处理、存储空间等资源，一个网络服务器可以通过一定的技术同时为多个资源使用者提供相对独立的服务，这种情况下，相当于把一个网络服务器划分成了多个“子网络服务器”，常见的虚拟主机即是这种资源利用方式的一种实现。位于网络服务器上的各个虚拟主机具有相对独立的系统资源，比如IP地址、磁盘空间、内存、CPU使用时间等，从而可以对外提供完整的WEB服务器功能。在虚拟主机以外的对象看来，每一台虚拟主机和一台独立的服务器没有什么特别不同。

网络服务器通过其自身的各个虚拟主机向资源使用者提供WEB服务，但是，由于多个虚拟主机位于同一服务器之上，原有的防火墙等网管设备已不复存在，虚拟主机之间的边界不甚明确，相互之间存在干扰的可能，从而导致出现安全问题。比如，网络服务器上的某个虚拟主机出现黑客入侵，不仅影响到该虚拟主机自身的安全，还可能对该虚拟主机以外的其他虚拟主机造成安全威胁。为了使网络服务器上的虚拟主机相互独立，需要对虚拟主机进行隔离。

发明内容

本发明实施例提供一种基于主机虚拟化技术实现网络协议隔离的方法，将一个高光谱样本随机切割多个光谱块，块之间共享一套神经网络权值参数，并设计块平滑损失函数来提升块预测结果的空间平滑性，从而达到提升网络预测精度与鲁棒性的目的。

第一方面，本发明实施例提供一种基于主机虚拟化技术实现网络协议隔离的方法，包括：

虚拟机接收请求设备的数据查询请求时，接收请求设备根据预设秘钥生成方法和设备标识信息生成的第一秘钥；

虚拟机从所述第一秘钥中获取所述设备标识信息，并根据预设秘钥生成方法和所述设备标识信息生成第二秘钥；

若判断所述第一秘钥和所述第二秘钥的字符串一致，则根据所述数据查询请求获取原始数据，对所述原始数据进行加密后发送至请求设备。

作为优选的，则根据所述数据查询请求获取原始数据后，还包括：

将所述原始数据中的处于所述敏感数据域内的敏感数据，以预设数据转换规则进行数据转换。

作为优选的，所述敏感数据域为由正则表达式定义的数据域；

所述以预设数据转换规则进行数据转换，具体包括：

在所述原始数据中搜索符合特定数据格式的数据；其中，所述特定数据格式为所述敏感数据域的正则表达式所描述的数据格式；

将所述原始数据中符合特定数据格式的数据，作为处于所述敏感数据域内的敏感数据；

以预设数据转换规则对所述敏感数据进行数据转换。

作为优选的，所述预设脱敏策略还包括：搜索起始位；

在所述原始数据中搜索符合特定数据格式的数据，具体为：在所述原始数据的所述搜索起始位处，开始搜索符合特定数据格式的数据。

作为优选的，所述预设脱敏策略还包括：预设的数据转换的次数；

所述对基于所述数据查询请求查询到的原始数据进行脱敏处理，还包括：

在以所述数据转换规则对所述敏感数据进行数据转换前，判断已完成的数据转换的次数是否达到所述预设的数据转换的次数；