[发明专利]用于处理虚拟网络驱动器的恶意活动的技术

说明书

用于处理虚拟网络驱动器的恶意活动的技术包括网络计算设备，在所述网络计算设备上正在执行虚拟机并且虚拟网络驱动器正在管理物理网络接口控制器和虚拟功能网络适配器之间的通信。网络计算设备被配置为监视由虚拟网络驱动器处理的事件以检测恶意活动并且更新与检测到的恶意活动事件的类型对应的一个或多个恶意事件跟踪变量。网络计算设备进一步被配置为：将恶意事件跟踪变量中的一个或多个与对应的恶意事件阈值进行比较；以及响应于确定恶意事件跟踪变量中的一个或多个指示对应的恶意事件阈值已被违反，对所述虚拟功能驱动器执行动作。在本文中描述并要求保护其他实施例。

相关申请的交叉引用

本申请要求在2015年11月5日提交的、标题为“TECHNOLOGIES FOR HANDLINGMALICIOUS ACTIVITY OF A VIRTUAL NETWORK DRIVER（用于处理虚拟网络驱动器的恶意活动的技术）”的美国实用新型专利申请序列第14/934,142号的优先权。

背景技术

网络运营商和通信服务提供商通常依靠由大量网络计算设备（例如服务器，交换机，路由器等）组成的复杂的大规模数据中心来处理通过所述数据中心的网络业务。为了提供可扩展性以满足网络业务处理需求并降低运营成本，某些数据中心操作通常在网络计算设备的虚拟化环境中的容器或虚拟机（VM）内运行。为了使实现VM运行所在的网络计算设备的物理硬件的功能与VM的虚拟环境相协调，VM通常要求暴露虚拟功能的虚拟化实例。例如，虚拟功能诸如PCI Express（PCIe）虚拟功能可以提供用于在VM和网络计算设备的网络接口控制器（NIC）之间直接传输数据的机构。为此，网络计算设备通常依靠虚拟功能驱动器来管理虚拟功能（例如，对虚拟功能的配置空间进行读取/写入）。

附图说明

在本文中所描述的概念是作为示例而不是作为限制在附图中图示的。为了说明的简洁和清楚起见，各图中所图示的元件不一定按比例绘制。在认为合适的地方，附图标记已在各图之间重复以指示对应或类似的元件。

图1是用于在网络计算设备处处理虚拟网络驱动器的恶意活动的系统的至少一个实施例的简化框图；

图2是可以由图1的系统的网络计算设备建立的环境的至少一个实施例的简化框图；

图3和图4是可以由图1和图2的网络计算设备执行的、用于处理虚拟网络驱动器的恶意活动的方法的至少一个实施例的简化流程图。

具体实施方式

尽管本公开的概念容易受到各种修改和替代形式的影响，但是其具体实施例已作为示例在附图中示出并且将在本文中进行详细描述。然而，应该理解的是，没有意图将本公开的概念限制为所公开的特定形式，而是相反，意图是覆盖与本公开和所附权利要求书一致的所有修改、等同物和替代方案。

说明书中对“一个实施例”、“实施例”、“说明性实施例”等的引用指示所描述的实施例可以包括特定特征、结构或特性，但是每个实施例可以包括或可以不一定包括该特定特征、结构或特性。而且，这样的短语不一定是指代相同的实施例。此外，当结合实施例描述特定特征、结构或特性时，认为结合其他实施例（无论是否被明确描述）来实现这种特征、结构或特性是在本领域技术人员的知识范围内。另外，应该明白，以“A、B和C中的至少一个”的形式包括在列表中的项目可以表示（A）；（B）；（C）；（A和B）；（A和C）；（B和C）；或（A、B和C）。类似地，以“A、B或C中的至少一个”的形式列出的项目可以表示（A）；（B）；（C）；（A和B）；（A和C）；（B和C）；或（A、B和C）。

所公开的实施例可以在某些情况下被实现在硬件、固件、软件或它们的任何组合中。所公开的实施例还可以被实现为由一个或多个暂时或非暂时机器可读（例如，计算机可读）储存介质（例如，存储器、数据储存器等）承载或存储在其上的指令，所述指令可以由一个或多个处理器读取并执行。机器可读储存介质可以体现为用于存储或传输采用由机器（例如，易失性或非易失性存储器、媒体光盘或其他媒体设备）可读的形式的信息的任何储存设备、机构或其他物理结构。