申请/专利权人：无锡众星微系统技术有限公司

申请日：2023-12-15

公开（公告）日：2024-03-19

公开（公告）号：CN117729022A

主分类号：H04L9/40

分类号：H04L9/40;G06F21/53

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.04.05#实质审查的生效;2024.03.19#公开

摘要：本发明提供了一种软硬件结合的虚拟机防攻击保护方法和装置，该方法包括：接收发送网络报文请求，通过虚拟机管理软件将待处理描述符和报文数据写入队列描述符空间，并向芯片网卡子系统下发门铃命令；当芯片网卡子系统接收到门铃命令时，从队列描述符空间中读取待处理描述符并进行合法性检查；响应于合法性检查失败，利用芯片网卡子系统在独立的回收通道中回写错误描述符，并通过虚拟机将错误中断上报给虚拟机管理软件；根据错误描述符指示芯片网卡子系统对队列描述符空间进行资源回收。本发明的技术方案提升了网卡性能，降低了软件的开销，并快速实现存储资源回收。

主权项：1.一种软硬件结合的虚拟机防攻击保护方法，其特征在于，包括：接收发送网络报文请求，通过虚拟机管理软件将待处理描述符和报文数据写入队列描述符空间，并向芯片网卡子系统下发门铃命令；当所述芯片网卡子系统接收到门铃命令时，从所述队列描述符空间中读取所述待处理描述符并进行合法性检查；响应于合法性检查失败，利用所述芯片网卡子系统在独立的回收通道中回写错误描述符，生成错误中断并通过虚拟机将错误中断上报给所述虚拟机管理软件；根据所述错误描述符，指示所述芯片网卡子系统对所述队列描述符空间进行资源回收。

全文数据：

权利要求：

百度查询： 无锡众星微系统技术有限公司 一种软硬件结合的虚拟机防攻击保护方法和装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD