[发明专利]云主机的安全管理方法和系统

说明书

技术领域

本发明涉及计算机技术领域，更具体地，涉及一种云主机的安全管理方法和一种云主机的安全管理系统。

背景技术

目前对于大多数的云操作系统中，都有对云主机的状态和资源的监控，大多数都是在监控和管理主机的运行状态和资源状态，没有对主机安全状态进行管理和监控。在云计算中心，有成百上千台云主机在同时运行，管理员无法监控每一台主机的安全状态，因此这为云计算中心的安全造成了很大的隐患。

另外，对云计算中心中所有主机的管理仅限于主机的运行状态和资源的状态，没有对主机当前的安全状态进行管理，而且一般仅限于人工的管理和配置，给管理人员造成了很大的工作量，也为云计算中心主机安全造成了极大的隐患。

针对相关技术中的问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中的问题，本发明提出一种云主机的安全管理方法和系统，以实现对云主机的安全状态进行管理和监控。

为实现上述目的，一方面，本发明提供了一种云主机的安全管理方法，包括：确定云主机的安全要素，并对云主机的安全要素进行监控；以及当监测到安全要素中的任一个相对于相应的安全基线变化时，产生相应的告警信息。

根据本发明，安全要素包括账户安全、权限管理安全、文件系统安全和服务安全中的至少一个。

根据本发明，该安全管理方法还包括：在接收到告警信息后，根据安全基线对变化的安全要素进行恢复。

根据本发明，该安全管理方法还包括：将云主机的系统最小化。

根据本发明，告警信息包括变化的安全要素以及涉及的文件地址和内容。

另一方面，本发明还提供了一种云主机的安全管理系统，包括：安全代理装置，配置在每一台云主机上，以及安全管理平台；其中，安全代理装置包括：监控模块，用于在确定云主机的安全要素后，对云主机的安全要素进行监控；以及，当监测到安全要素中的任一个相对于相应的安全基线变化时，产生相应的告警信息；通信模块，用于将告警信息发送给安全管理平台。

根据本发明，安全代理装置还包括恢复模块，用于记录安全基线，并在通过通信模块收到安全管理平台发送的恢复命令后，将变化的安全要素恢复至安全基线的状态。

根据本发明，安全管理平台还用于对安全基线进行配置，并发送给安全代理装置。

根据本发明，安全要素包括账户安全、权限管理安全、文件系统安全和服务安全中的至少一个。

根据本发明，告警信息包括变化的安全要素以及涉及的文件地址和内容。

相比于现有技术，本发明的有益效果在于：

在本发明的云主机安全管理方法和系统中，由于对云主机的安全要素进行了监控，并且在安全因素中任一个发生变化时产生告警信息，因此相比于现有技术，本发明可以实现对云主机的安全状态进行管理和监控。

换句话说，本发明可以实现：统计云主机上关注的安全要素，并且为安全要素的配置建立安全基线，通过部署在云主机上的安全代理，实时监控每一台云主机上所有安全要素的状态，从而降低云计算中心主机的安全风险。

附图说明

图1是本发明云主机的安全管理方法的一个实施例的示意图；

图2是本发明云主机的安全管理系统的一个实施例的结构示意图。

具体实施方式

下面结合附图对本发明作进一步的说明。

参照图1，示出的是本发明云主机安全管理方法的一个实施例的示意图，该方法包括如下步骤：

S101，确定云主机的安全要素，并对云主机的安全要素进行监控；以及

S102，当监测到安全要素中的任一个相对于相应的安全基线变化时，产生相应的告警信息。

在优选的实施例中，上述的安全要素包括账户安全、权限管理安全、文件系统安全和服务安全中的至少一个。

进一步，在本发明的另一个可选实施例中，该安全管理方法还可包括如下步骤：在接收到告警信息后，根据安全基线对变化的安全要素进行恢复。更为优选的，本发明的安全管理方法还可以包括：将云主机的系统最小化的步骤。在优选的实施例中，上述的告警信息包括变化的安全要素以及涉及的文件地址和内容。

另一方面，如图2所示，本发明还提供了一种云主机的安全管理系统，该系统包括配置在每一台云主机10上的安全代理装置20、以及安全管理平台50。