买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉中国移动通信有限公司研究院;中国移动通信集团有限公司申请的专利一种安全防护方法、装置、虚拟机、电子设备及存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119011158B 。

龙图腾网通过国家知识产权局官网在2026-03-27发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202310552068.X，技术领域涉及：H04L9/40；该发明授权一种安全防护方法、装置、虚拟机、电子设备及存储介质是由庄小君;粟栗;张芳蕾;杜海涛设计研发完成，并于2023-05-16向国家知识产权局提交的专利申请。

本一种安全防护方法、装置、虚拟机、电子设备及存储介质在说明书摘要公布了：本发明提供了一种安全防护方法、装置、虚拟机、电子设备及存储介质，涉及网络安全技术领域，所述安全防护方法应用于虚拟机，包括：通过虚拟机的eBPF程序获取虚拟机的流量五元组信息；通过eBPF程序，根据安全策略对获取的虚拟机的流量五元组信息进行过滤，得到过滤后的流量五元组信息；安全策略是第一设备根据虚拟机的流量五元组信息生成的或安全策略是第一设备预配置的；虚拟机的流量五元组信息是虚拟机通过代理模块向第二设备发送，且第二设备向第一设备发送的；安全策略是第一设备向第二设备发送，且第二设备向虚拟机的代理模块发送的。本发明的方案，可以实现微隔离机制，产生准确的微隔离策略，且兼容性好，监控范围全。

本发明授权一种安全防护方法、装置、虚拟机、电子设备及存储介质在权利要求书中公布了：1.一种安全防护方法，其特征在于，应用于虚拟机，所述方法包括： 通过所述虚拟机的扩展的伯克利数据包过滤器eBPF程序获取所述虚拟机的流量五元组信息； 通过所述eBPF程序，根据安全策略对获取的所述虚拟机的流量五元组信息进行过滤，识别异常流量；其中，所述安全策略是第一设备根据所述虚拟机的流量五元组信息生成的或所述安全策略是第一设备预配置的；所述虚拟机的流量五元组信息是所述虚拟机通过代理模块向第二设备发送，且所述第二设备向所述第一设备发送的；所述安全策略是所述第一设备向所述第二设备发送，且所述第二设备向所述虚拟机的代理模块发送的； 在识别到异常流量的情况下，根据所述异常流量生成异常流量日志； 通过所述eBPF程序将所述异常流量的流量五元组信息和所述异常流量日志存储至所述虚拟机的存储和数据检索模块； 通过所述代理模块对所述异常流量的流量五元组信息和所述异常流量日志进行预处理，得到处理后的异常流量的流量五元组信息和处理后的异常流量日志； 通过所述代理模块向所述第二设备发送第二信息，所述第二信息包括所述处理后的异常流量的流量五元组信息、所述处理后的异常流量日志、第一VNF的身份标识和所述虚拟机的身份标识；所述VNF包括所述虚拟机；所述第一VNF为与所述第一设备连接的VNF； 通过代理模块接收所述第一设备发送的更新后的安全策略；所述更新后的安全策略是所述第一设备根据所述第二设备发送的第二信息中的所述异常流量的流量五元组信息和所述处理后的异常流量日志生成的或所述更新后的安全策略是所述第一设备预配置的； 通过所述eBPF程序从所述存储和数据检索模块获取所述更新后的安全策略； 通过所述eBPF程序，根据所述更新后的安全策略对获取的所述虚拟机的流量五元组信息进行过滤。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国移动通信有限公司研究院;中国移动通信集团有限公司，其通讯地址为：100053 北京市西城区宣武门西大街32号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。