[发明专利]虚拟机安全保护系统及方法

说明书

技术领域

本发明涉及一种网络安全保护系统及方法，尤其是关于一种虚拟机安全保护系统及方法。

背景技术

随着虚拟机运用的提升，为了保护网络的安全性，管理员或虚拟机用户通常使用防火墙作为虚拟机的基本防护系统。在虚拟机的管理中，管理员通常需要管理数量庞大的虚拟机。目前，对虚拟机的防火墙的设定、管理需要管理员逐一连接至相应的防火墙执行设置操作。

发明内容

鉴于以上内容，有必要提供一种虚拟机安全保护系统及方法，可以自动、快捷地对虚拟机的防火墙进行设定、管理。

一种虚拟机安全保护系统，该系统包括应用在管理服务器中的虚拟机管理模块及应用于防火墙中的防火墙代理模块。该管理服务器通过网络与一台或多台防火墙连接，每台防火墙连接主机中的一台或多台虚拟机。所述虚拟机管理模块向所述防火墙代理模块下达防火墙设置命令。所述防火墙代理模块接收防火墙设置命令，根据防火墙设置命令自动修改该防火墙代理模块所在的防火墙的设置，并向所述虚拟机管理模块回报所述防火墙的设置状态。

一种虚拟机安全保护方法，应用于管理服务器，该管理服务器通过网络与一台或多台防火墙连接，每台防火墙连接主机中的一台或多台虚拟机。该方法包括：在管理服务器中提供虚拟机管理模块，所述虚拟机管理模块向每台防火墙下达防火墙设置命令，以控制防火墙自动完成防火墙设置操作；及所述虚拟机管理模块接收每台防火墙完成防火墙设置操作后回复的所述防火墙的设置状态。

相较于现有技术，本发明提供的虚拟机安全保护系统及方法，可以通过管理服务器中的虚拟机管理模块及防火墙中的防火墙代理模块自动对虚拟机的防火墙规则进行设置、管理。

附图说明

图1是本发明虚拟机安全保护系统较佳实施例的系统架构图。

图2是本发明虚拟机安全保护方法较佳实施例的流程图。

主要元件符号说明

管理服务器1虚拟机管理模块10网络2主机3、4主机代理模块5、6防火墙7、8虚拟机31、32、41、42防火墙代理模块70、80

如下具体实施方式将结合上述附图进一步说明本发明。

具体实施方式

参阅图1所示，是本发明虚拟机安全保护系统较佳实施例的系统架构图。该虚拟机安全保护系统包括应用于管理服务器1的虚拟机管理模块10及应用于防火墙的防火墙代理模块，例如图1中所示的防火墙7中的防火墙代理模块70及防火墙8中的防火墙代理模块80。管理服务器1通过网络2与防火墙（例如防火墙7、8）相连接，每个防火墙连接主机的一台或多台虚拟机，对该一台或多台虚拟机提供网络安全保护。例如，在图1中，防火墙7连接主机3上的虚拟机31、32及主机4上的虚拟机41，防火墙8连接主机4上的虚拟机42。主机3包括主机代理模块5，主机4包括主机代理模块6。