[发明专利]一种实现虚拟机系统的安全监控系统及方法

权利要求书

1.一种实现虚拟机系统的安全监控系统，其特征在于，包括：一虚拟机监视器、一管理虚拟机、多用户虚拟机及一安全增强模块，其中，

虚拟机监视器，用于分别为管理虚拟机、用户虚拟机和安全增强模块分配硬件资源及设置访问规则；

管理虚拟机，用于在所分配的硬件资源上运行，根据访问规则分别与用户虚拟机及安全增强模块交互；

用户虚拟机，用于在所分配的硬件资源上运行，根据访问规则分别与管理虚拟机和安全增强模块交互；

安全增强模块，用于对应用户虚拟机设置安全监控策略，根据安全监控策略监控用户虚拟机或启动后对用户虚拟机的监控事件进行处理；

所述安全监控策略包括全局安全策略、自主安全策略或/和具有各种安全功能的安全插件，其中，

所述管理虚拟机，还用于将对应用户虚拟机的全局安全策略通过所述虚拟机监视器在安全增强模块中设置；

所述用户虚拟机，还用于将对应自身用户虚拟机的自主安全策略通过所述虚拟机监视器在安全增强模块中设置；

所述用户虚拟机，还用于将所选择的安全插件通过所述虚拟机监视器设置在安全增强模块中。

2.如权利要求1所述的系统，其特征在于，所述全局安全策略或自主安全策略为所设置的配置文件，包括硬件资源访问规则和通过虚拟机监视器回调到安全增强模块的回调函数，将该配置文件设置在所述用户虚拟机运行，监控用户虚拟机执行事件，当符合硬件资源访问规则的事件触发后，则通过所述虚拟机监视器调用回调函数，启动对应的所述安全增强模块上对事件处理。

3.如权利要求1所述的系统，其特征在于，所述虚拟机监视器包括：系统服务模块、虚拟机配置模块及虚拟机调度模块，其中，

系统服务模块，用于接收来用户虚拟机、管理虚拟机或安全增强模块发送的请求命令，根据所接收请求命令设置安全增强模块中的安全监控策略；

虚拟机配置模块，用于根据系统服务模块接收的请求命令，对用户虚拟机和/或安全增强模块分配或更新硬件资源；

虚拟机调度模块，用于安全增强模块需要对用户虚拟机运行的事件处理时，进行用户虚拟机和安全增强模块之间的启动切换。

4.一种实现虚拟机系统的安全监控方法，其特征在于，在虚拟机系统中设置安全增强模块，该方法还包括：

在安全增强模块中对应用户虚拟机设置安全监控策略；

安全增强模块根据安全监控策略监控用户虚拟机或启动后对用户虚拟机的监控事件进行处理；

所述安全监控策略包括全局安全策略、自主安全策略或/和具有各种安全功能的安全插件，其中，

全局安全策略是虚拟机系统中的管理虚拟机通过虚拟机系统中的虚拟机监视器设置的；

自主安全策略是用户虚拟机通过虚拟机监视器设置的；

所述安全插件是由用户虚拟机选择通过虚拟机监视器设置的。

5.如权利要求4所述的方法，其特征在于，所述全局安全策略或自主安全策略为所设置的配置文件，包括硬件资源访问规则和一个通过虚拟机监视器回调到安全增强模块的回调函数，将该配置文件设置在用户虚拟机运行，监控用户虚拟机执行的事件，当符合硬件资源访问规则的事件触发后，则通过虚拟机监视器调用回调函数，启动对应的安全增强模块上对所述监控事件进行处理。