[發明專利]虛擬化環境的防護方法及裝置有效
| 申請號： | 201710940390.4 | 申請日： | 2017-09-30 |
| 公開（公告）號： | CN107566401B | 公開（公告）日： | 2021-01-08 |
| 發明（設計）人： | 柴坤哲;曹鴻健;王永濤;楊卿 | 申請（專利權）人： | 北京奇虎科技有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 深圳市世紀恒程知識產權代理事務所 44287 | 代理人： | 胡海國 |
| 地址： | 100088 北京市西城區新*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 虛擬 環境 防護 方法 裝置 | ||
1.一種虛擬化環境的防護方法，包括：
當監測到用于訪問所述虛擬化環境的環境特征信息的訪問請求消息時，攔截所述訪問請求消息；
確定與所述訪問請求消息相對應的訪問結果數據，并確定所述訪問結果數據的數據類型；
查詢與所述訪問結果數據的數據類型相匹配的防護策略，根據查詢到的防護策略對所述訪問請求消息進行防護處理；
其中，所述訪問結果數據的數據類型包括：第一類數據類型和第二類數據類型；所述第二類數據類型包括：在虛擬化環境中具備、且在非虛擬化環境中不具備的數據所對應的類型；與第二類數據類型相匹配的防護策略包括：當攔截到針對第二類數據類型的訪問結果數據發出的訪問請求消息時，針對該訪問請求消息返回空消息。
2.根據權利要求1所述的方法，其中，
與第一類數據類型相匹配的防護策略包括：預先針對第一類數據類型的訪問結果數據設置對應的偽結果數據，當攔截到針對第一類數據類型的訪問結果數據發出的訪問請求消息時，針對該訪問請求消息返回與所述第一類數據類型的訪問結果數據相對應的偽結果數據。
3.根據權利要求2所述的方法，所述第一類數據類型包括：在虛擬化環境中以及非虛擬化環境中同時具備的數據所對應的類型；
其中，所述虛擬化環境包括：由虛擬機構造的虛擬化環境、和/或由沙箱構造的虛擬化環境。
4.根據權利要求1-3任一所述的方法，其中，所述方法執行之前，進一步包括步驟：
預先確定用于訪問所述虛擬化環境的環境特征信息的訪問請求消息所對應的應用程序接口，針對所述應用程序接口設置掛鉤函數；
其中，所述掛鉤函數用于監測通過所述應用程序接口觸發的訪問請求消息。
5.根據權利要求4所述的方法，其中，所述預先確定用于訪問所述虛擬化環境的環境特征信息的訪問請求消息所對應的應用程序接口的步驟具體包括：
監測入侵所述虛擬化環境的電子設備針對所述虛擬化環境發出的訪問行為，根據所述訪問行為確定所述用于訪問所述虛擬化環境的環境特征信息的訪問請求消息。
6.根據權利要求1所述的方法，其中，所述環境特征信息包括以下中的至少一個：物理網卡信息、注冊表信息、以及驅動信息。
7.一種虛擬化環境的防護裝置，包括：
攔截模塊，適于當監測到用于訪問所述虛擬化環境的環境特征信息的訪問請求消息時，攔截所述訪問請求消息；
確定模塊，適于確定與所述訪問請求消息相對應的訪問結果數據，并確定所述訪問結果數據的數據類型；
防護模塊，適于查詢與所述訪問結果數據的數據類型相匹配的防護策略，根據查詢到的防護策略對所述訪問請求消息進行防護處理；
其中，所述訪問結果數據的數據類型包括：第一類數據類型和第二類數據類型；所述第二類數據類型包括：在虛擬化環境中具備、且在非虛擬化環境中不具備的數據所對應的類型；與第二類數據類型相匹配的防護策略包括：當攔截到針對第二類數據類型的訪問結果數據發出的訪問請求消息時，針對該訪問請求消息返回空消息。
8.根據權利要求7所述的裝置，其中，與第一類數據類型相匹配的防護策略包括：預先針對第一類數據類型的訪問結果數據設置對應的偽結果數據，當攔截到針對第一類數據類型的訪問結果數據發出的訪問請求消息時，針對該訪問請求消息返回與所述第一類數據類型的訪問結果數據相對應的偽結果數據。
9.根據權利要求8所述的裝置，其中，所述第一類數據類型包括：在虛擬化環境中以及非虛擬化環境中同時具備的數據所對應的類型；
其中，所述虛擬化環境包括：由虛擬機構造的虛擬化環境、和/或由沙箱構造的虛擬化環境。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于北京奇虎科技有限公司，未經北京奇虎科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201710940390.4/1.html，轉載請聲明來源鉆瓜專利網。
