【摘要】 本发明提供一种计算机以及虚拟机环境中实现网络隔离的方法，计算机包 括：硬件平台；物理网卡；虚拟机管理器；第一操作系统，安装在虚拟机管理 器上，与所述物理网卡连接，通过所述物理网卡，所述第一操作系统与外部网 络间可实现相互传输第一网络包；网络过滤驱动模块，与所述物理网卡连接， 用于对经过所述网络过滤驱动模块的网络包进行处理；第二操作系统，安装在 虚拟机管理器上，具有所述虚拟机管理器为其分配的第二虚拟网卡，通过所述 第二虚拟网卡、所述网络过滤驱动模块及所述物理网卡，所述第二操作系统与 所述外部网络间可实现相互传输第二网络包，所述网络过滤驱动模块对所述第 二网络包进行处理。本发明保证了第二操作系统的网络安全。 【专利类型】发明申请 【申请人】联想(北京)有限公司 【申请人类型】企业 【申请人地址】100085北京市海淀区上地信息产业基地创业路6号 【申请人地区】中国 【申请人城市】北京市 【申请人区县】海淀区 【申请号】CN200810118217.7 【申请日】2008-08-07 【申请年份】2008 【公开公告号】CN101645873A 【公开公告日】2010-02-10 【公开公告年份】2010 【授权公告号】CN101645873B 【授权公告日】2012-08-22 【授权公告年份】2012.0 【发明人】林洋; 仇俊; 陈军; 冯荣峰 【主权项内容】1.一种计算机，包括： 硬件平台； 物理网卡，安装在所述硬件平台上； 虚拟机管理器，安装在所述硬件平台上； 第一操作系统，安装在所述虚拟机管理器上，与所述物理网卡连接，通过 所述物理网卡，所述第一操作系统与外部网络间可实现相互传输第一网络包； 网络过滤驱动模块，与所述物理网卡连接，用于对经过所述网络过滤驱动 模块的网络包进行处理； 第二操作系统，安装在所述虚拟机管理器上，具有所述虚拟机管理器为其 分配的第二虚拟网卡，通过所述第二虚拟网卡、所述网络过滤驱动模块及所述 物理网卡，所述第二操作系统与所述外部网络间可实现相互传输第二网络包， 所述网络过滤驱动模块对所述第二网络包进行处理。 【当前权利人】联想(北京)有限公司 【当前专利权人地址】北京市海淀区上地信息产业基地创业路6号 【专利权人类型】有限责任公司(台港澳法人独资) 【统一社会信用代码】91110108700000458B 【被引证次数】TRUE 【家族被引证次数】TRUE
