一种虚拟机联网控制方法、装置、电子设备及存储介质制造方法及图纸

本申请公开了一种虚拟机联网控制方法，为实现精细化的联网控制，本申请利用WTP服务从虚拟机发出的联网请求中识别出发送端和目的端，进而得以对识别出的发送端和目的端进行该联网请求是否被允许发送的判断。相较于现有技术一刀切式的联网控制方案，通过WTP提供的网络数据过滤和针对性的提取能力，能够将判断对象精确至虚拟机上安装的某个应用/服务和要取得通信的某个应用/网站/服务，实现了更加精细化的管理，得以使用户对虚拟机使用者的联网行为进行更加精确的管控，增加了安全性。本申请还同时公开了一种虚拟机联网控制装置、电子设备及可读存储介质，具有上述有益效果。

A control method, device, electronic equipment and storage medium of virtual machine networking

【技术实现步骤摘要】
一种虚拟机联网控制方法、装置、电子设备及存储介质
本申请涉及虚拟桌面
，特别涉及一种虚拟机联网控制方法、装置、电子设备及可读存储介质。
技术介绍
基于安全方面的考虑，很多企业会给其员工提供基于VDI架构的虚拟桌面办公环境取代传统的PC办公。此类方案的一大优势是数据安全，公司很容易对基于VDI架构创建出的虚拟机进行外网访问限制，但此类外网访问限制十分“粗糙”，绝大部分只能选择完全禁止访问外网或完全允许访问外网，即现今只能做到一刀切式的联网访问控制。但由于复杂的实际情况，往往还存在某些需要频繁更新数据的应用，即存在能够仅允许特定的应用/服务能够允许访问外网(例如Android开发人员所使用的Androidstudio需要频繁更新SDK)的迫切实际需求。因此，如何解决当前业界对能够实现更加精细化联网控制的VDI虚拟桌面方案的实际需求，是本领域技术人员亟待解决的问题。
技术实现思路
本申请的目的是提供一种虚拟机联网控制方法、装置、电子设备及可读存储介质，旨在满足业界对基于VDI架构的虚拟桌面方案能够实现精细化联本文档来自技高网...

【技术保护点】
1.一种虚拟机联网控制方法，其特征在于，包括：/n获取用户通过VDI架构创建的虚拟机发出的联网请求；/n通过WFP服务确定所述联网请求的实际发出端和实际目的端；/n确定是否允许由所述实际发出端向所述实际目的端发送联网请求，得到确定结果；/n根据所述确定结果对所述联网请求进行相应的处理。/n

【技术特征摘要】
1.一种虚拟机联网控制方法，其特征在于，包括：
获取用户通过VDI架构创建的虚拟机发出的联网请求；
通过WFP服务确定所述联网请求的实际发出端和实际目的端；
确定是否允许由所述实际发出端向所述实际目的端发送联网请求，得到确定结果；
根据所述确定结果对所述联网请求进行相应的处理。


2.根据权利要求1所述的虚拟机联网控制方法，其特征在于，通过WFT服务确定所述联网请求的实际发出端和实际目的端，包括：
通过所述WFP服务从所述联网请求中识别出源IP和目的域名；
将与所述源IP对应的应用确定为所述实际发出端；
利用DNS解析服务解析得到与所述目的域名对应的目的IP，并将与所述目的IP对应的网站确定为所述实际目的端。


3.根据权利要求1所述的虚拟机联网控制方法，其特征在于，确定是否允许由所述实际发出端向所述实际目的端发送联网请求，包括：
根据VDC联网控制规则确定是否允许由所述实际发出端发出联网请求或是否允许向所述实际目的端发送联网请求。


4.根据权利要求3所述的虚拟机联网控制方法，其特征在于，在根据VDC联网控制规则确定是否允许由所述实际发出端发出联网请求或是否允许向所述实际目的端发送联网请求之前，还包括：
向VDC联网控制规则库上传所述虚拟机的身份标识，以使所述VDC联网控制规则库确定与所述身份标识对应的目标VDC联网控制规则，并将所述目标VDC联网控制规则下发至所述虚拟机；其中，预先记录有每种身份标识与每种VDC联网控制规则之间的对应关系；
接收所述VDC联网控制规则库下发的目标VDC联网控制规则。


5.根据权利要求3或4所述的虚拟机联网控制方法，其特征在于，确定是否允许由所述实际发出端向所述实际目的端发送联网请求，包括：
根据完全禁止规则判断所述实际发出端和所述实际目的端是否均被完全禁止联网；
若所述实际发出端和所述实际目的端均未被完全禁止联网，则根据部分禁止联网规则判断是否允许所述实际发出端与所述实际目的端进行通信；其中，所述VDC联网控制规则包括所述完全禁止规则和所述部分禁止规...

【专利技术属性】
技术研发人员：戴龙剑，
申请(专利权)人：深信服科技股份有限公司，
类型：发明
国别省市：广东;44