[發(fā)明專利]一種虛擬機(jī)聯(lián)網(wǎng)控制方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010115625.8
• 申請(qǐng)日: 2020-02-25
• 公開（公告）號(hào): CN111277611B
• 公開（公告）日: 2022-11-22
• 發(fā)明（設(shè)計(jì)）人: 戴龍劍
• 申請(qǐng)（專利權(quán)）人: 深信服科技股份有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L61/4511
• 代理公司: 深圳市深佳知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 夏歡

1.一種虛擬機(jī)聯(lián)網(wǎng)控制方法，其特征在于，所述虛擬機(jī)聯(lián)網(wǎng)控制方法應(yīng)用于VDI架構(gòu)創(chuàng)建的虛擬機(jī)所處的電子設(shè)備，包括：

獲取用戶通過VDI架構(gòu)創(chuàng)建的虛擬機(jī)發(fā)出的聯(lián)網(wǎng)請(qǐng)求；

通過WFP服務(wù)確定所述聯(lián)網(wǎng)請(qǐng)求的實(shí)際發(fā)出端和實(shí)際目的端；所述實(shí)際發(fā)出端包括所述虛擬機(jī)中的應(yīng)用或服務(wù)，所述實(shí)際目的端包括應(yīng)用、服務(wù)或網(wǎng)站中的至少一者；

確定是否允許由所述實(shí)際發(fā)出端向所述實(shí)際目的端發(fā)送聯(lián)網(wǎng)請(qǐng)求，得到確定結(jié)果；

根據(jù)所述確定結(jié)果對(duì)所述聯(lián)網(wǎng)請(qǐng)求進(jìn)行相應(yīng)的處理；

其中，所述通過WFP服務(wù)確定所述聯(lián)網(wǎng)請(qǐng)求的實(shí)際發(fā)出端和實(shí)際目的端，包括：根據(jù)所述聯(lián)網(wǎng)請(qǐng)求中的源IP和目的域名確定所述聯(lián)網(wǎng)請(qǐng)求的實(shí)際發(fā)出端和實(shí)際目的端；或者，通過注入服務(wù)名、對(duì)象名或特殊的對(duì)象識(shí)別標(biāo)記確定所述聯(lián)網(wǎng)請(qǐng)求的實(shí)際發(fā)出端和實(shí)際目的端。

2.根據(jù)權(quán)利要求1所述的虛擬機(jī)聯(lián)網(wǎng)控制方法，其特征在于，所述根據(jù)所述聯(lián)網(wǎng)請(qǐng)求中的源IP和目的域名確定所述聯(lián)網(wǎng)請(qǐng)求的實(shí)際發(fā)出端和實(shí)際目的端，包括：

通過所述WFP服務(wù)從所述聯(lián)網(wǎng)請(qǐng)求中識(shí)別出源IP和目的域名；

將與所述源IP對(duì)應(yīng)的應(yīng)用確定為所述實(shí)際發(fā)出端；

利用DNS解析服務(wù)解析得到與所述目的域名對(duì)應(yīng)的目的IP，并將與所述目的IP對(duì)應(yīng)的網(wǎng)站確定為所述實(shí)際目的端。

3.根據(jù)權(quán)利要求1所述的虛擬機(jī)聯(lián)網(wǎng)控制方法，其特征在于，確定是否允許由所述實(shí)際發(fā)出端向所述實(shí)際目的端發(fā)送聯(lián)網(wǎng)請(qǐng)求，包括：

根據(jù)VDC聯(lián)網(wǎng)控制規(guī)則確定是否允許由所述實(shí)際發(fā)出端發(fā)出聯(lián)網(wǎng)請(qǐng)求或是否允許向所述實(shí)際目的端發(fā)送聯(lián)網(wǎng)請(qǐng)求。

4.根據(jù)權(quán)利要求3所述的虛擬機(jī)聯(lián)網(wǎng)控制方法，其特征在于，在根據(jù)VDC聯(lián)網(wǎng)控制規(guī)則確定是否允許由所述實(shí)際發(fā)出端發(fā)出聯(lián)網(wǎng)請(qǐng)求或是否允許向所述實(shí)際目的端發(fā)送聯(lián)網(wǎng)請(qǐng)求之前，還包括：

向VDC聯(lián)網(wǎng)控制規(guī)則庫上傳所述虛擬機(jī)的身份標(biāo)識(shí)，以使所述VDC聯(lián)網(wǎng)控制規(guī)則庫確定與所述身份標(biāo)識(shí)對(duì)應(yīng)的目標(biāo)VDC聯(lián)網(wǎng)控制規(guī)則，并將所述目標(biāo)VDC聯(lián)網(wǎng)控制規(guī)則下發(fā)至所述虛擬機(jī)；其中，預(yù)先記錄有每種身份標(biāo)識(shí)與每種VDC聯(lián)網(wǎng)控制規(guī)則之間的對(duì)應(yīng)關(guān)系；

接收所述VDC聯(lián)網(wǎng)控制規(guī)則庫下發(fā)的目標(biāo)VDC聯(lián)網(wǎng)控制規(guī)則。

5.根據(jù)權(quán)利要求3或4所述的虛擬機(jī)聯(lián)網(wǎng)控制方法，其特征在于，確定是否允許由所述實(shí)際發(fā)出端向所述實(shí)際目的端發(fā)送聯(lián)網(wǎng)請(qǐng)求，包括：

根據(jù)完全禁止規(guī)則判斷所述實(shí)際發(fā)出端和所述實(shí)際目的端是否均被完全禁止聯(lián)網(wǎng)；

若所述實(shí)際發(fā)出端和所述實(shí)際目的端均未被完全禁止聯(lián)網(wǎng)，則根據(jù)部分禁止聯(lián)網(wǎng)規(guī)則判斷是否允許所述實(shí)際發(fā)出端與所述實(shí)際目的端進(jìn)行通信；其中，所述VDC聯(lián)網(wǎng)控制規(guī)則包括所述完全禁止規(guī)則和所述部分禁止規(guī)則；

若允許所述實(shí)際發(fā)出端與所述實(shí)際目的端進(jìn)行通信，則確定允許由所述實(shí)際發(fā)出端向所述實(shí)際目的端發(fā)送聯(lián)網(wǎng)請(qǐng)求；

若所述實(shí)際發(fā)出端或所述實(shí)際目的端任一被完全禁止聯(lián)網(wǎng)或不允許所述實(shí)際發(fā)出端與所述實(shí)際目的端進(jìn)行通信，則確定不允許由所述實(shí)際發(fā)出端向所述實(shí)際目的端發(fā)送聯(lián)網(wǎng)請(qǐng)求。

6.根據(jù)權(quán)利要求1所述的虛擬機(jī)聯(lián)網(wǎng)控制方法，其特征在于，根據(jù)所述確定結(jié)果對(duì)所述聯(lián)網(wǎng)請(qǐng)求進(jìn)行相應(yīng)的處理，包括：

當(dāng)所述確定結(jié)果為不允許由所述實(shí)際發(fā)出端向所述實(shí)際目的端發(fā)送聯(lián)網(wǎng)請(qǐng)求時(shí)，攔截所述聯(lián)網(wǎng)請(qǐng)求；

當(dāng)所述確定結(jié)果為允許由所述實(shí)際發(fā)出端向所述實(shí)際目的端發(fā)送聯(lián)網(wǎng)請(qǐng)求時(shí)，放行所述聯(lián)網(wǎng)請(qǐng)求。