基于云计算的虚拟机间安全通信保护系统及其方法

摘要

本发明涉及云计算技术领域，特指一种基于云计算的虚拟机间安全通信保护系统及其方法。包括虚拟机安全通信输入/输出处理单元、弹性IP查询和修改单元、安全路由查询和修改单元、通信策略处理单元、地址转换处理单元和虚拟网络接口处理单元。本发明为云计算领域虚拟机之间的通信提供了一种安全、简单、高性能的系统和方法；可应用于虚拟机之间的通信。

主权项

基于云计算的虚拟机间安全通信保护系统，其特征在于：包括虚拟机安全通信输入/输出处理单元(10)、弹性IP查询和修改单元(11)、安全路由查询和修改单元(12)、通信策略处理单元(13)、地址转换处理单元(14)和虚拟机网络接口处理单元(15)；虚拟机安全通信输入/输出处理单元(10)，用于接收虚拟机安全通信相关的命令、判断命令的类型并把命令输出到相应的功能单元，最后把返回的结果进行显示；弹性IP查询和修改单元(11)，用于查询用户的弹性IP资源和对弹性IP的属性进行操作，包括分配新的弹性IP、释放所分配的弹性IP、绑定弹性IP到虚拟机和解除弹性IP与虚拟机的绑定；安全路由查询和修改单元(12)，用于查询用户设置的安全路由规则和对路由规则进行操作，包括创建新的安全路由规则、删除已有的安全路由规则和修改已有的安全路由规则；通信策略处理单元(13)，用于判断要与虚拟机通信的类型，针对不同的类型采用不同的通信策略、使用不同的通道；地址转换处理单元(14)，用于把外部入口的数据包中的公共IP地址转换成虚拟机内部使用的私有IP地址；虚拟机网络接口处理单元(15)，用于在虚拟机通信的网络接口上设置和执行用户设置的安全规则。