[发明专利]一种防止虚拟机IP和MAC伪造的方法

摘要

本发明涉及云计算领域，特别指一种防止虚拟机IP和MAC伪造的方法。本发明在物理机上安装以太网桥防火墙工具ebtables；创建虚拟机时指定虚拟机的网络采用桥接的方式，并且在网络接口中使用防止MAC欺骗的过滤器；虚拟机运行以后，在宿主机上获取虚拟机的外部接口；根据外部接口，在防火墙工具上建立相应防止IP伪造的子链表；在子链表中添加规则，指定任何IP数据包都不能通过；在配置虚拟机IP后，在子链表中添加规则，指定只有配置的虚拟机IP的数据包才可以通过；如重新设置IP，添加新IP的数据包才可通过的规则。本发明解决了虚拟机被修改IP和MAC地址，伪造主机身份问题；可以用于虚拟机的IP和MAC防伪造上。

主权项

一种防止虚拟机IP和MAC伪造的方法，其特征在于：包括以下步骤：步骤1，在物理机上安装以太网桥防火墙工具ebtables；步骤2，创建虚拟机时指定虚拟机的网络采用桥接的方式，并且在网络接口中使用防止MAC欺骗的过滤器；步骤3，虚拟机运行以后，在宿主机上获取虚拟机的外部接口；步骤4，根据外部接口，在防火墙工具上建立相应防止IP伪造的子链表；步骤5，在子链表中添加规则，指定任何IP数据包都不能通过；通过该配置，使在虚拟机内部设置任何的IP和MAC都不起作用；步骤6，在配置虚拟机IP后，在子链表中添加规则，指定只有配置的虚拟机IP的数据包才可以通过；步骤7，如重新设置IP，则在子链表中将原IP的规则删除，添加新IP的数据包才可通过的规则；所述的步骤2中的过滤器为no‑mac‑spoofing；所述的子链表添加的每一条规则依据虚拟机的网络接口生成；所述的步骤7操作完成后立即生效，无需对虚拟机网络进行配置；关闭虚拟机时，根据外部接口，将属于这个接口的相关子链表及其规则全部删除。