[發明專利]虛擬化環境的防護方法及裝置

有效

• 申請號: 201710940390.4
• 申請日: 2017-09-30
• 公開（公告）號: CN107566401B
• 公開（公告）日: 2021-01-08
• 發明（設計）人: 柴坤哲;曹鴻健;王永濤;楊卿
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

本發明公開了一種虛擬化環境的防護方法及裝置，該方法包括：當監測到用于訪問所述虛擬化環境的環境特征信息的訪問請求消息時，攔截所述訪問請求消息；確定與所述訪問請求消息相對應的訪問結果數據，并確定所述訪問結果數據的數據類型；查詢與所述訪問結果數據的數據類型相匹配的防護策略，根據查詢到的防護策略對所述訪問請求消息進行防護處理。由此可見，本發明能夠監測用于訪問虛擬化環境的環境特征信息的訪問請求消息，并針對該訪問請求消息執行對應的防護處理，以防止被人識別出虛擬化環境，提升了虛擬化環境的防護效果。

技術領域

本發明涉及網絡通信技術領域，具體涉及一種虛擬化環境的防護方法及裝置。

背景技術

隨著通信技術的不斷發展，互聯網已經融入了生活的方方面面。然而，黑客技術作為互聯網發展的衍生物，也變得無孔不入，日益嚴峻地威脅著網絡安全。以無線網絡為例而言，雖然無線網絡以其便于接入的優勢贏得了越來越多的用戶。但是，通過入侵無線網絡而實現黑客攻擊的事件也日益高發。為此，出現了各種各樣的防御手段來應對黑客的入侵。例如，通過虛擬化環境能夠檢測并分析黑客的行為，以便于做出有針對性地防御措施。

但是，發明人在實現本發明的過程中，發現現有的虛擬化環境至少存在如下問題：有經驗的黑客通常會編寫代碼訪問虛擬化環境的相關特征信息，以便根據訪問結果檢測當前所處的環境是否為虛擬化環境，一旦檢測出虛擬化環境則會立刻逃離，從而規避系統的檢測分析。但是，現有的虛擬化環境無法防止黑客的檢測，防護功能較差。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的虛擬化環境的防護方法及裝置。

依據本發明的一個方面，提供了一種虛擬化環境的防護方法，包括：

當監測到用于訪問所述虛擬化環境的環境特征信息的訪問請求消息時，攔截所述訪問請求消息；

確定與所述訪問請求消息相對應的訪問結果數據，并確定所述訪問結果數據的數據類型；

查詢與所述訪問結果數據的數據類型相匹配的防護策略，根據查詢到的防護策略對所述訪問請求消息進行防護處理。

根據本發明的另一方面，提供了一種虛擬化環境的防護裝置，包括：

攔截模塊，適于當監測到用于訪問所述虛擬化環境的環境特征信息的訪問請求消息時，攔截所述訪問請求消息；

確定模塊，適于確定與所述訪問請求消息相對應的訪問結果數據，并確定所述訪問結果數據的數據類型；

防護模塊，適于查詢與所述訪問結果數據的數據類型相匹配的防護策略，根據查詢到的防護策略對所述訪問請求消息進行防護處理。

根據本發明的再一個方面，提供了一種電子設備，包括：處理器、存儲器、通信接口和通信總線，所述處理器、所述存儲器和所述通信接口通過所述通信總線完成相互間的通信；

所述存儲器用于存放至少一可執行指令，所述可執行指令使所述處理器執行上述虛擬化環境的防護方法對應的操作。

根據本發明的再一個方面，提供了一種計算機存儲介質，所述存儲介質中存儲有至少一可執行指令，所述可執行指令使處理器執行上述虛擬化環境的防護方法對應的操作。

在本發明提供的虛擬化環境的防護方法及裝置中，當監測到用于訪問虛擬化環境的環境特征信息的訪問請求消息時，攔截該訪問請求消息；確定與該訪問請求消息相對應的訪問結果數據，并確定該訪問結果數據的數據類型；然后，查詢與該訪問結果數據的數據類型相匹配的防護策略，根據查詢到的防護策略對該訪問請求消息進行防護處理。由此可見，本發明能夠監測用于訪問虛擬化環境的環境特征信息的訪問請求消息，并針對該訪問請求消息執行對應的防護處理，以防止被人識別出虛擬化環境，提升了虛擬化環境的防護效果。