[发明专利]一种防虚拟机IP和MAC伪造的方法在审
申请号: | 201611049741.4 | 申请日: | 2016-11-25 |
公开(公告)号: | CN106559428A | 公开(公告)日: | 2017-04-05 |
发明(设计)人: | 罗义兵;杨松;季统凯 | 申请(专利权)人: | 国云科技股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 广东莞信律师事务所44332 | 代理人: | 余伦 |
地址: | 523808 广东省东*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及云计算技术领域,特别是一种防虚拟机IP和MAC伪造的方法。本发明的方法包括在宿主机上设置好linux bridge的防护环境;给虚拟机挂载虚拟网卡;从控制器端获取允许通过的IP和MAC列表;根据虚拟接口、IP和MAC列表,建立基于iptables的子链以及子链下的过滤规则。通过本发明可以支持一张虚拟网卡上多个IP和MAC匹配数据包的通过,阻止虚拟机伪造IP或MAC的数据包进入云平台网络,提高云平台的网络的安全性。 | ||
搜索关键词: | 一种 虚拟机 ip mac 伪造 方法 | ||
【主权项】:
一种防虚拟机IP和MAC伪造的方法,其特征在于,所述的方法包括如下步骤:步骤1:在宿主机上设置好linux bridge的防护环境;步骤2:给虚拟机挂载虚拟网卡;步骤3:从控制器端获取虚拟网卡上允许通过的IP和MAC列表;步骤4:根据虚拟接口、IP和MAC列表,建立基于iptables的子链以及子链下的过滤规则。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国云科技股份有限公司,未经国云科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201611049741.4/,转载请声明来源钻瓜专利网。
- 上一篇:一种数据存储及数据传输系统
- 下一篇:一种基于Linux系统的一键换机方法