在当今社会的计算机使用中,人们遇到了各种软件系统问题和通信安全问题。由于病毒、木马的危害,有些网站散播不良信息、盗取个人隐私,以及移动介质所携带的病毒,都让人们头疼不已。‘操作系统安全机制作为计算机安全的基础,为应用层的应用软件提供了初步的安全机制,用以解决当前计算机面临的问题。而大多数的计算机系统或应用模型,都是直接安装于裸机之上,借助操作系统本身的安全机制进行防护。而操作系统本身的安全机制被破坏后,比如已经获取了系统控制权限的病毒、木马,就可以从系统内部获得关键数据,从而对操作系统的通信安全构成威胁。本设计将在裸机上部署的操作系统移至虚拟化平台上,借助主机(Host)操作系统的安全措施保护虚拟机的操作系统。将关键硬件的控制权交给主机操作系统,在虚拟机外部实现操作系统通信安全策略。在虚拟机技术的支持下,研究设计了基于IP地址的数据包过滤、基于接口的数据包过滤和基于端口号的数据包过滤；并且,.在驱动程序中加入加密算法,使得加密过程不受应用程序的干预,使数据的安全性得到更高保障。本系统能够过滤一些状态下的数据包以及在驱动程序中对数据进行加密。本文采用理论与实践相结合的研究方法,论证了基于虚拟机技术和基于驱动程序技术的操作系统通信安全机制。·该机制符合和开题所设立的目标,存在可以扩展与改进的空间。