一种软硬件结合的虚拟机防攻击保护方法和装置

摘要文本

本发明提供了一种软硬件结合的虚拟机防攻击保护方法和装置，该方法包括：接收发送网络报文请求，通过虚拟机管理软件将待处理描述符和报文数据写入队列描述符空间，并向芯片网卡子系统下发门铃命令；当芯片网卡子系统接收到门铃命令时，从队列描述符空间中读取待处理描述符并进行合法性检查；响应于合法性检查失败，利用芯片网卡子系统在独立的回收通道中回写错误描述符，并通过虚拟机将错误中断上报给虚拟机管理软件；根据错误描述符指示芯片网卡子系统对队列描述符空间进行资源回收。本发明的技术方案提升了网卡性能，降低了软件的开销，并快速实现存储资源回收。