基于硬件的虚拟化安全隔离
授权
摘要
在计算设备上运行的主机操作系统监测所述计算设备的网络通信，以识别由所述计算设备请求的网络资源。所述主机操作系统将所请求的网络资源与安全策略进行比较，以确定所请求的网络资源是否受信任。当识别出不受信任的网络资源时，所述主机操作系统使用本文中讨论的技术在与所述主机操作系统内核相隔离的容器内访问不受信任的网络资源。通过将对不受信任的网络资源的访问限制到隔离的容器，所述主机操作系统被保护免受可能由不受信任的网络资源引起的甚至内核级攻击或感染。
基本信息
专利标题 ：
基于硬件的虚拟化安全隔离
专利标题（英）：
暂无
公开（公告）号 ：
CN109196505A
申请号 ：
CN201780033267.2
公开（公告）日 ：
2019-01-11
申请日 ：
2017-05-25
授权号 ：
CN109196505B
授权日 ：
2022-04-19
发明人 ：
N·N·帕伊C·G·杰弗里斯G·维斯瓦纳坦B·M·舒尔茨F·J·史密斯L·鲁瑟M·B·埃伯索尔G·迪亚兹奎利亚尔I·D·帕绍夫P·R·加德奥苏尔H·R·普拉帕卡V·M·拉奥
申请人 ：
微软技术许可有限责任公司
申请人地址 ：
美国华盛顿州
代理机构 ：
永新专利商标代理有限公司
代理人 ：
张立达
优先权 ：
CN201780033267.2
主分类号 ：
G06F21/53
IPC分类号 ：
G06F21/53
IPC结构图谱
G
G部——物理
G06
计算；推算或计数
G06F
电数字数据处理
G06F21/00
防止未授权行为的保护计算机、其部件、程序或数据的安全装置
G06F21/50
监控用户、程序或设备，以维护平台完整。例如：处理器、固件或操作系统
G06F21/52
在程序执行过程中，例如堆栈完整性、缓冲区溢出或防止不必要的数据擦除
G06F21/53
通过在一个限定环境下执行，例如沙箱或者安全虚拟机
法律状态
2022-04-19 ：
授权
2019-02-12 ：
实质审查的生效
IPC(主分类) : G06F 21/53
申请日 : 20170525
申请日 : 20170525
2019-01-11 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
