[发明专利]虚拟机器监控系统及方法

权利要求书

1.一种虚拟机器监控系统，其特征在于，包含：

一虚拟层；

多个虚拟机器，通过该虚拟层存取至少一实体运算装置的一硬件资源，其中所述多个虚拟机器包含一中央管控虚拟机器，以对所述多个虚拟机器进行管控；

一安全监控模块；以及

一超级呼叫拦截模块，位于该虚拟层中，以撷取该虚拟层中的一中央管控虚拟机器代码信息以及撷取所述多个虚拟机器其中之一所传送的一超级呼叫，其中该超级呼叫用以建立一来源虚拟机器以及一目的虚拟机器间的一通道，该超级呼叫拦截模块进一步依据该中央管控虚拟机器代码信息及对应该超级呼叫的一通道建立信息判断该通道的类型，以于该通道为不透过该中央管控虚拟机器所建立的一私有通道时，使该安全监控模块监控该私有通道。

2.根据权利要求1所述的虚拟机器监控系统，其特征在于，该通道建立信息包含对应该来源虚拟机器的一来源虚拟机器代码以及对应该目的虚拟机器的一目的虚拟机器代码。

3.根据权利要求2所述的虚拟机器监控系统，其特征在于，该中央管控虚拟机器代码信息包含该中央管控虚拟机器的一中央管控虚拟机器代码，该超级呼叫拦截模块撷取该中央管控虚拟机器代码信息，以判断该来源虚拟机器代码以及该目的虚拟机器代码是否包含该中央管控虚拟机器代码，以判断该通道的类型。

4.根据权利要求3所述的虚拟机器监控系统，其特征在于，当该来源虚拟机器代码以及该目的虚拟机器代码不包含该中央管控虚拟机器代码，该超级呼叫拦截模块判断该通道的类型为该私有通道。

5.根据权利要求3所述的虚拟机器监控系统，其特征在于，当该来源虚拟机器代码以及该目的虚拟机器代码其中之一为该中央管控虚拟机器代码，该超级呼叫拦截模块判断该通道的类型为一中央管控通道。

6.根据权利要求1所述的虚拟机器监控系统，其特征在于，该通道为该虚拟层的一共享内存。

7.根据权利要求1所述的虚拟机器监控系统，其特征在于，该虚拟机器代码信息是通过一核心地图查询。

8.根据权利要求1所述的虚拟机器监控系统，其特征在于，当该通道的类型为该私有通道时，该超级呼叫拦截模块将该超级呼叫发布至该目的虚拟机器以及该安全监控模块，以使该安全监控模块存取该私有通道的信息。

9.根据权利要求8所述的虚拟机器监控系统，其特征在于，该超级呼叫拦截模块还用以于接收到该目的虚拟机器以及该安全监控模块分别传送的一清除信号后，使该来源虚拟机器关闭该私有通道。

10.一种虚拟机器监控方法，其特征在于，应用于一虚拟机器监控系统中，该虚拟机器监控方法包含下列步骤：

于该虚拟机器监控系统的一虚拟层中撷取多个虚拟机器其中之一所传送的一超级呼叫，其中该超级呼叫用以建立一来源虚拟机器以及一目的虚拟机器间的一通道；

撷取该虚拟层中的一中央管控虚拟机器代码信息；

依据该中央管控虚拟机器代码信息及对应该超级呼叫的一通道建立信息判断该通道的类型；以及

当该通道为不透过所述多个虚拟机器中的一中央管控虚拟机器所建立的一私有通道时，使一安全监控模块监控该私有通道。

11.根据权利要求10所述的虚拟机器监控方法，其特征在于，该通道建立信息包含对应该来源虚拟机器的一来源虚拟机器代码以及对应该目的虚拟机器的一目的虚拟机器代码。

12.根据权利要求11所述的虚拟机器监控方法，其特征在于，该中央管控虚拟机器代码信息包含该中央管控虚拟机器的一中央管控虚拟机器代码，依据该中央管控虚拟机器代码信息及该超级呼叫的该通道建立信息判断该通道的类型的步骤还包含判断该来源虚拟机器代码以及该目的虚拟机器代码是否包含该中央管控虚拟机器代码，以判断该通道的类型。

13.根据权利要求12所述的虚拟机器监控方法，其特征在于，当该来源虚拟机器代码以及该目的虚拟机器代码不包含该中央管控虚拟机器代码，该通道的类型为该私有通道。

14.根据权利要求12所述的虚拟机器监控方法，其特征在于，当该来源虚拟机器代码以及该目的虚拟机器代码其中之一为该中央管控虚拟机器代码，该通道的类型为一中央管控通道。

15.根据权利要求10所述的虚拟机器监控方法，其特征在于，该通道为该虚拟层的一共享内存。