[发明专利]基于硬件的虚拟化安全隔离

摘要

在计算设备上运行的主机操作系统监测所述计算设备的网络通信，以识别由所述计算设备请求的网络资源。所述主机操作系统将所请求的网络资源与安全策略进行比较，以确定所请求的网络资源是否受信任。当识别出不受信任的网络资源时，所述主机操作系统使用本文中讨论的技术在与所述主机操作系统内核相隔离的容器内访问不受信任的网络资源。通过将对不受信任的网络资源的访问限制到隔离的容器，所述主机操作系统被保护免受可能由不受信任的网络资源引起的甚至内核级攻击或感染。

主权项

1.一种方法，包括：在主机操作系统中运行应用；检测所述应用对网络资源的访问；确定所述网络资源是受信任的网络资源还是不受信任的网络资源；以及响应于确定所述网络资源是不受信任的网络资源：由所述主机操作系统激活与所述主机操作系统相隔离并被配置为运行所述应用的版本的容器；以及由所述主机操作系统允许在所述容器中运行的所述应用的所述版本访问所述不受信任的网络资源。