[发明专利]一种监控虚拟网络流量的方法和装置

权利要求书

1.一种监控虚拟网络流量的方法，其特征在于，应用于内核虚拟机KVM虚拟化环境中基于LinuxBridge实现的虚拟网络，预先在虚拟网络的宿主系统上设置监控代理，并将宿主系统中的LinuxBridge的工作模式设置为混杂模式；其中，监控代理用于捕获连接多台虚拟机的LinuxBridge的二层数据包；

该方法包括：

监控代理捕获所有通过LinuxBridge的二层数据包；

监控代理判断出需要对捕获的数据包进行安全监控，将捕获的数据包发送给安全虚拟机。

2.根据权利要求1所述的方法，其特征在于，所述监控代理判断出需要对捕获的数据包进行安全监控包括：

所述监控代理获取所述捕获的数据包的源媒体访问控制MAC地址和目的MAC地址，根据获得的源MAC地址和目的MAC地址确定发送和接收捕获的数据包的虚拟机所在的业务域，根据所述业务域对应的安全策略判断出需要对所述获得的设备发送的数据包进行安全监控。

3.根据权利要求1所述的方法，其特征在于，该方法还包括：

所述监控代理判断出不需要对所述捕获的数据包进行安全监控，丢弃所述捕获的数据包。

4.一种监控虚拟网络流量的装置，其特征在于，至少包括：

混杂监听模块，用于捕获所有通过LinuxBridge的二层数据包；

监听策略模块，用于判断出需要对捕获的数据包进行安全监控，将捕获的数据包发送给安全虚拟机。

5.根据权利要求4所述的装置，其特征在于，所述监听策略模块还用于：

判断出不需要对所述捕获的数据包进行安全监控，丢弃所述捕获的数据包。