[发明专利]基于虚拟化环境下的安全防护方法及系统

权利要求书

1.一种基于虚拟化环境下的安全防护方法，其特征在于，所述方法包括：

当有虚拟机需要从其所在的源物理主机迁移到目的物理主机，且所述源物理主机的源安全虚拟机正在对需要迁移的迁移虚拟机执行安全防护事件时，所述迁移虚拟机从所述源安全虚拟机中获取所述安全防护事件的防护进度信息，并从所述源物理主机的源物理内存空间中获取所述安全防护事件对应的待防护数据；

当所述迁移虚拟机迁移到所述目的物理主机之后，所述迁移虚拟机将所述防护进度信息发送给所述目的物理主机的目的安全虚拟机，同时将所述待防护数据写入所述目的物理主机的目的物理内存空间；

所述目的安全虚拟机接收到所述防护进度信息后，根据所述防护进度信息对写入所述目的物理内存空间中的所述待防护数据继续进行安全防护；

其中，所述防护进度信息包括安全防护事件的任务标识信息、以及安全防护事件对应的待防护数据的文件数量信息、起始信息，已防护标签信息；

其中，在迁移虚拟机接收源安全虚拟机发送的防护进度信息的同时，迁移虚拟机以快照的方式从物理内存空间中获取安全防护事件对应的待防护数据，该待防护数据为源安全虚拟机进行部分安全防护后的数据。

2.根据权利要求1所述的基于虚拟化环境下的安全防护方法，其特征在于，所述当有虚拟机需要从其所在的源物理主机迁移到目的物理主机，且所述源物理主机的源安全虚拟机正在对需要迁移的迁移虚拟机执行安全防护事件时，所述迁移虚拟机从所述源安全虚拟机中获取所述安全防护事件的防护进度信息，并从所述源物理主机的源物理内存中获取所述安全防护事件对应的待防护数据的步骤包括：

当有虚拟机需要从其所在的源物理主机迁移到目的物理主机，且所述源物理主机的源安全虚拟机正在对需要迁移的所述迁移虚拟机执行安全防护事件时，所述迁移虚拟机向所述源安全虚拟机发送迁移暂停指令；

所述源安全虚拟机接收到所述迁移暂停指令后，停止对所述迁移虚拟机执行所述安全防护事件，并将所述安全防护事件的防护进度信息发送给所述迁移虚拟机；

所述迁移虚拟机接收所述防护进度信息，将所述防护进度信息保存在本地磁盘分区中，并从所述源物理内存空间中获取所述安全防护事件对应的待防护数据；

其中，所述待防护数据为被所述源安全虚拟机进行部分安全防护后的数据。

3.根据权利要求1所述的基于虚拟化环境下的安全防护方法，其特征在于，所述当所述迁移虚拟机迁移到所述目的物理主机之后，所述迁移虚拟机将所述防护进度信息发送给所述目的物理主机的目的安全虚拟机，同时将所述待防护数据写入所述目的物理主机的目的物理内存空间的步骤包括：

当所述迁移虚拟机迁移到所述目的物理主机之后，所述迁移虚拟机建立其与所述目的物理内存空间之间的映射关系；

所述迁移虚拟机根据所述映射关系将所述防护进度信息发送给所述目的安全虚拟机，并根据所述映射关系向所述目的物理内存空间中写入所述待防护数据。

4.根据权利要求3所述的基于虚拟化环境下的安全防护方法，其特征在于，在所述迁移虚拟机建立其与所述目的物理内存空间之间的映射关系的步骤之后，还包括：

所述迁移虚拟机根据所述防护进度信息和所述待防护数据在所述目的物理主机上生成迁移防护事件，并将所述迁移安全防护事件作为安全防护事件发送给所述目的安全虚拟机；

所述目的安全虚拟机接收所述迁移虚拟机发送的所述安全防护事件，由所述安全防护事件中提取所述安全防护事件的任务标识信息，并根据所述任务标识信息查询本地记录；

如果所述目的安全虚拟机查询到所述本地记录中存在与所述任务标识信息相同的本地任务标识信息，则确定所述安全防护事件不是所述迁移防护事件；

如果所述目的安全虚拟机查询到所述本地记录中不存在与所述任务标识信息相同的本地任务标识信息，则确定所述安全防护事件为所述迁移防护事件，并执行所述迁移虚拟机根据所述映射关系将所述防护进度信息发送给所述目的安全虚拟机，并根据所述映射关系向所述目的物理内存空间中写入所述待防护数据的步骤。