[发明专利]一种适用于虚拟机的ARP攻击双向防护方法在审
| 申请号： | 201410448529.X | 申请日： | 2014-09-04 |
| 公开（公告）号： | CN104219241A | 公开（公告）日： | 2014-12-17 |
| 发明（设计）人： | 刘勇彬;杨松;莫展鹏;季统凯 | 申请（专利权）人： | 国云科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 广东莞信律师事务所 44332 | 代理人： | 余伦 |
| 地址： | 523808 广东省东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及云计算领域，特别是指一种适用于虚拟机的ARP攻击双向防护方法。本发明首先在宿主物理机上安装网络数据包过滤工具，然后在网络数据包过滤工具上建立虚拟网络所有网关的IP地址到MAC地址之间的映射关系；接着虚拟机创建时，在网络数据包过滤工具上建立NAT链表；虚拟机创建后，在网络数据包过滤工具上建立虚拟机的MAC地址与IP地址之间的映射关系；最后在虚拟机的NAT链表中加入子链表，并在子链表上加入虚拟机MAC地址与IP地址之间的映射关系。本发明实现了ARP攻击双向防护只需要在宿主机上执行，虚拟机内部无需再安装ARP防火墙软件；提供一个节省资源、灵活方便的虚拟机ARP攻击双向防护的方法。 | ||
| 搜索关键词： | 一种 适用于 虚拟机 arp 攻击 双向 防护 方法 | ||
【主权项】：
一种适用于虚拟机的ARP攻击双向防护方法，其特征在于：包括如下步骤：步骤1：在宿主物理机上安装网络数据包过滤工具，用于过滤数据链路层数据包；步骤2：在网络数据包过滤工具上建立虚拟网络所有网关的IP地址到MAC地址之间的映射关系，直接丢弃外部具有错误映射关系的数据包，防止外部的攻击篡改虚拟机的网关；步骤3：虚拟机创建时，在网络数据包过滤工具上建立NAT链表；步骤4：虚拟机创建后，在网络数据包过滤工具上建立虚拟机的MAC地址与IP地址之间的映射关系，直接丢弃外部具有错误映射关系的数据包，防止外部的攻击篡改虚拟机的MAC地址，影响虚拟机与外部的通信；步骤5：在虚拟机的NAT链表中加入子链表，并在子链表上加入虚拟机MAC地址与IP地址之间的映射关系，只允许具有正确映射关系的数据包发送到宿主机外部。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国云科技股份有限公司，未经国云科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410448529.X/，转载请声明来源钻瓜专利网。
- 上一篇：一种网页实时通信方法、系统及服务器和客户端
- 下一篇：一种安全协商装置和方法
