[發明專利]一種虛擬防火墻的實現方法在審

申請號：	201310585074.1	申請日：	2013-11-19
公開（公告）號：	CN104660553A	公開（公告）日：	2015-05-27
發明（設計）人：	姜猛	申請（專利權）人：	北京天地超云科技有限公司
主分類號：	H04L29/06	分類號：	H04L29/06;H04L12/46
代理公司：	北京市盛峰律師事務所 11337	代理人：	趙建剛
地址：	100176 北京市大興區北京經***	國省代碼：	北京;11
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	一種虛擬防火墻實現方法
鉆瓜網技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【說明書】：

技術領域

本發明涉及計算機中防火墻技術領域，尤其是涉及一種虛擬防火墻的實現方法。

背景技術

防火墻是一項協助確保信息安全的設備，會依照特定的規則，允許或是限制傳輸的數據通過。防火墻可以是一臺專屬的硬件也可以是架設在一般硬件上的一套軟件。

XenServer是為了高效地管理虛擬機服務器而設計的，可提供經濟高效的服務器整合和業務連續性，XenServer是在云計算環境中可提供創建和管理虛擬基礎架構所需的所有功能，深得企業信賴，但XenServer與在與防火墻相關的計算機技術領域卻是一片空白。

目前的防火墻一般是物理防火墻，是一臺物理設備，在傳統網絡環境下普遍采用。還有一些廠家推出了所謂的虛擬防火墻，實現方法是在傳統的物理防火墻中放置多個虛擬機，在虛擬機中安裝防火墻軟件。這種方法的表現仍然是一臺物理設備，只不過一臺防火墻可以作為多臺防火墻來使用，但是不能夠解決同一臺物理機上的虛擬機之間的網絡隔離和控制，因為虛擬機之間的通信完全在一臺服務器內部，不會流到物理防火墻中，所以也就不能夠起到防火墻的作用。

名詞解釋：XenServer是思杰公司(Citrix)推出的一款服務器虛擬化系統，是服務器“虛擬化系統”而不是“軟件”，與傳統虛擬機類軟件不同的是它無需底層原生操作系統的支持，也就是說XenServer本身就具備了操作系統的功能，是能直接安裝在服務器上引導啟動并運行的。

發明內容

本發明的目的在于設計一種虛擬防火墻的實現方法，解決上述問題。為了實現上述目的，本發明采用的技術方案如下：

一種虛擬防火墻的實現方法，同一網絡中的兩臺以上不同的虛擬機位于同一物理機上，包括如下步驟：

步驟101，在所述同一網絡中設有虛擬化安全系統；所述虛擬化安全系統制定防火墻規則；在所述同一物理機上設有虛擬防火墻模塊；

步驟102，所述虛擬化安全系統根據所述防火墻規則在所述虛擬機上設置虛擬防火墻策略并將所述虛擬防火墻策略通知所述虛擬防火墻模塊；

步驟103，所述虛擬防火墻模塊根據所述虛擬防火墻策略通知生成物理防火墻策略，所述虛擬防火墻策略與所述物理防火墻策略相關聯，實現所述虛擬機通信時受到所述物理防火墻的控制。

優選的，步驟104，在所述同一物理機上設有的XenServer，所述虛擬化安全系統通過所述XenServer感知在所述同一網絡中的虛擬機是否遷移；

步驟104.a，若感知到所述虛擬機已遷移，生成遷移結果；進行步驟105；

步驟104.b，若感知到所述虛擬機未遷移，則繼續感知，直到感知到所述虛擬機發生遷移為止，返回步驟104.a；

步驟105，所述虛擬化安全系統根據所述防火墻規則將所述遷移結果通知物理機上設置的虛擬防火墻模塊；

步驟106，所述虛擬防火墻模塊對已遷移的所述虛擬機相關聯的物理防火墻策略進行刪除處理，完成所述虛擬機遷移處理。