虛擬機(jī)的訪問(wèn)控制方法、系統(tǒng)和裝置

基本信息

申請(qǐng)?zhí)?/td> CN201110274572.5 申請(qǐng)日 -
公開(kāi)（公告）號(hào) CN102299929B 公開(kāi)（公告）日 2015-05-27
申請(qǐng)公布號(hào) CN102299929B 申請(qǐng)公布日 2015-05-27
分類(lèi)號(hào) H04L29/06(2006.01)I;G06F9/455(2006.01)I 分類(lèi) 電通信技術(shù);
發(fā)明人 艾華;黃曉華 申請(qǐng)（專(zhuān)利權(quán)）人 北京天地云箱科技有限公司
代理機(jī)構(gòu) 北京清亦華知識(shí)產(chǎn)權(quán)代理事務(wù)所（普通合伙） 代理人 張大威
地址 100176 北京市北京經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)地盛北街1號(hào)院18號(hào)樓六層606室
法律狀態(tài) -

摘要

摘要 本發(fā)明實(shí)施例提出了一種虛擬機(jī)的訪問(wèn)控制方法、系統(tǒng)和裝置。該方法包括：源物理機(jī)向交換機(jī)發(fā)送數(shù)據(jù)包，且數(shù)據(jù)包中標(biāo)記有與所述源物理機(jī)上運(yùn)行的源虛擬機(jī)所對(duì)應(yīng)的標(biāo)簽；交換機(jī)將數(shù)據(jù)包轉(zhuǎn)發(fā)至目的物理機(jī)，目的物理機(jī)上運(yùn)行有目的虛擬機(jī)；目的物理機(jī)判斷數(shù)據(jù)包中的標(biāo)簽及數(shù)據(jù)包的目的地址是否與目的虛擬機(jī)所對(duì)應(yīng)的標(biāo)簽及目的虛擬機(jī)的IP地址均相同；如果均相同，則目的物理機(jī)將數(shù)據(jù)包發(fā)至所述目的虛擬機(jī)，否則，所述目的物理機(jī)攔截?cái)?shù)據(jù)包。本發(fā)明實(shí)施例通過(guò)在數(shù)據(jù)包中標(biāo)記標(biāo)簽從而能夠隔離不同用戶間的虛擬機(jī)訪問(wèn)，對(duì)于物理機(jī)來(lái)說(shuō)只接收具有與其內(nèi)部虛擬機(jī)的標(biāo)簽相同標(biāo)簽的數(shù)據(jù)包，如果不相同則將其攔截，有效地提高了網(wǎng)絡(luò)安全。