[发明专利]一种适用于虚拟机的网络防火墙的实现方法

摘要

本发明涉及云计算领域，特别是一种适用于虚拟机的网络防火墙的实现方法。本发明必须保证宿主机安装防火墙软件，并且开启ip转发。创建的虚拟机通过桥接的方式连接到网络；然后在宿主机上创建属于此虚拟机的子链表，接着根据虚拟机选择网络防火墙规则，把防火墙规则添加到虚拟机的子链表。最后把虚拟机的子链表链接到防火墙的FARWARD表中。假如用户修改网络防火墙规则的时，相应的把防火墙规则更新到虚拟机子链表。本发明实现防火墙规则只需要在宿主机上执行，虚拟机操作内部无需再安装防火墙软件，提供一个节省资源，灵活方便虚拟机网络防火墙的方法。

主权项

一种适用于虚拟机的网络防火墙的实现方法，其特征在于：包括如下步骤：步骤1：宿主机安装防火墙软件，并且开启ip转发；步骤2：宿主机创建的虚拟机以桥接的方式连接网络；步骤3：宿主机上每创建一台虚拟机就创建新的子链表，子链表的名字跟虚拟机名字一致；步骤4：在宿主机上初始化子链表规则，并且链接到FORWARD表；步骤5：用户通过web页面修改虚拟机子链表的规则；所述FORWARD链表允许网络数据包重新转发到虚拟机的网络接口，按虚拟机子链表的规则所定义的方法来进行放行(accept)、拒绝(reject)、丢弃(drop)处理这些数据包；所述的初始化链表是为了保障虚拟机的网络安全性，默认规则是：虚拟机下行是拒绝访问的；上行访问时没有任何限制的；抵御ARP网关欺骗；用户可以通过web页面修改虚拟机的防火墙规则。