[发明专利]一种云平台虚拟化流量的监控方法及装置

说明书

本发明公开了一种云平台虚拟化流量的监控方法及装置，涉及虚拟机领域，解决了跨部门虚拟机之间的数据传送存在安全隐患的问题。本发明的方法包括：获取宿主机内部虚拟机的分组信息，宿主机内包含至少两个虚拟机分组，每个虚拟机分组中至少包含一个虚拟机；监测虚拟机之间的数据迁移；根据分组信息查找边界数据，边界数据为不同分组中虚拟机之间所迁移的数据；将边界数据牵引到防火墙中进行过滤。本发明主要用于云平台下对虚拟机之间的数据流量进行监控的过程。

技术领域

本发明涉及虚拟机领域，特别是涉及一种云平台虚拟化流量的监控方法及装置。

背景技术

虚拟机(Virtual Machine)是指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。每个虚拟机可以独立运行，可以安装各种软件与应用。由于虚拟机是一台计算机虚拟化实现多台计算机的功能，其整体性能也会被各个虚拟机所分配划分，划分虚拟机越多，各个虚拟机所分配的中央处理器CPU、内存、存储空间资源也越少，因此组件虚拟机要求计算机的配置越高越好，通常应用于服务器行业。

虚拟机在现实中的作用非常大，尤其是在企业中的应用非常广泛。由于企业服务器通常配置很高，在企业中为了满足处理各种复杂业务的需求，通常会将一台服务器划分出具有各自独立的网间协议IP地址的多个虚拟机，并为不同部门分配不同数量的虚拟机以供各部门专用。每个虚拟机都可以使用自身分配的资源处理业务，还可以通过交换设备实现不同部门的虚拟机之间的数据传送。

在传统的虚拟机使用过程中，发明人发现：不同部门的虚拟机之间具有较高的数据隔离特性，跨部门虚拟机之间的数据传送很容易导致病毒文件或木马文件在各个部门间的传播，使企业网络环境出现安全隐患。

发明内容

有鉴于此，本发明提出了一种云平台虚拟化流量的监控方法及装置，主要目的在于解决跨部门虚拟机之间的数据传送存在安全隐患的问题。

依据本发明的第一个方面，本发明提供了一种云平台虚拟化流量的监控方法，包括：

获取宿主机内部虚拟机的分组信息，宿主机内包含至少两个虚拟机分组，每个虚拟机分组中至少包含一个虚拟机；

监测虚拟机之间的数据迁移；

根据分组信息查找边界数据，边界数据为不同分组中虚拟机之间所迁移的数据；

将边界数据牵引到防火墙中进行过滤。

依据本发明的第二个方面，本发明提供了一种云平台虚拟化流量的监控装置，该装置通常位于交换设备中，包括：

获取单元，用于获取宿主机内部虚拟机的分组信息，宿主机内包含至少两个虚拟机分组，每个虚拟机分组中至少包含一个虚拟机；

监测单元，用于监测虚拟机之间的数据迁移；

查找单元，用于根据获取单元获取的分组信息查找边界数据，边界数据为不同分组中虚拟机之间所迁移的数据；

牵引单元，用于将查找单元查找的边界数据牵引到防火墙中进行过滤。

借由上述技术方案，本发明实施例提供的云平台虚拟化流量的监控方法及装置，能够监测虚拟机之间的数据迁移，并根据获取的宿主机内部虚拟机的分组信息查找到不同分组中虚拟机之间所迁移的数据，也就是边界数据，并将边界数据牵引到防火墙中进行过滤。与现有技术中由于不同分组或不同部门虚拟机之间具有较高的数据隔离特性，跨组或跨部门虚拟机之间的数据传送很容易传播病毒文件或木马文件的缺点相比，本发明通过对虚拟机之间的数据迁移进行监控，查找出跨组迁移的边界数据，对边界数据进行防火墙过滤，有效保证跨组迁移的数据以及不同分组虚拟机的安全性。