一种虚拟防火墙的实现方法

摘要

一种虚拟防火墙的实现方法，同一网络中的两台以上不同的虚拟机位于同一物理机上，包括如下步骤：步骤101，在所述同一网络中设有虚拟化安全系统；所述虚拟化安全系统制定防火墙规则；在所述同一物理机上设有虚拟防火墙模块；步骤102，所述虚拟化安全系统根据所述防火墙规则在所述虚拟机上设置虚拟防火墙策略并将所述虚拟防火墙策略通知所述虚拟防火墙模块；步骤103，所述虚拟防火墙模块根据所述虚拟防火墙策略通知生成物理防火墙策略，所述虚拟防火墙策略与所述物理防火墙策略相关联，实现所述虚拟机通信时受到所述物理防火墙的控制。在实现虚拟机之间的安全通信，简化了为虚拟机配备安装防火墙软件，高效的利用了物理防火墙的作用。

主权项

一种虚拟防火墙的实现方法，同一网络中的两台以上不同的虚拟机位于同一物理机上，其特征在于，包括如下步骤：步骤101，在所述同一网络中设有虚拟化安全系统；所述虚拟化安全系统制定防火墙规则；在所述同一物理机上设有虚拟防火墙模块；步骤102，所述虚拟化安全系统根据所述防火墙规则在所述虚拟机上设置虚拟防火墙策略并将所述虚拟防火墙策略通知所述虚拟防火墙模块；步骤103，所述虚拟防火墙模块根据所述虚拟防火墙策略通知生成物理防火墙策略，所述虚拟防火墙策略与所述物理防火墙策略相关联，实现所述虚拟机通信时受到所述物理防火墙的控制。