[发明专利]一种基于云计算虚拟化环境的安全防护系统及其防护方法

权利要求书

1.一种基于云计算虚拟化环境的安全防护系统，其特征在于：包括安全管理平台模块、虚拟安全设备模块、异常行为分析模块，所述安全管理平台模块与虚拟安全设备交互连接，所述异常行为分析模块与安全管理平台模块相连；

所述安全管理平台模块，用于对虚拟机进行安全域的划分，并为每一个安全域制定单独的安全策略，收集反馈的日志信息并对信息进行统计分析，根据分析结果查找出云计算环境的薄弱点，进一步制定更加完善的安全域及安全策略；

所述虚拟安全设备模块，用于执行安全管理平台制定的安全策略，以保护安全域内虚拟机的安全稳定运行；

所述异常行为分析模块，用于对整个虚拟环境下的异常行为的检测、分析和处理，并将结果反馈到安全管理平台中，以制定下一步的安全策略。

2.根据权利要求1所述的基于云计算虚拟化环境的安全防护系统，其特征在于：所述安全管理平台模块包括：

安全域划分模块，用于根据所处的业务系统对虚拟机进行安全分域，将同一业务系统或者具有相同安全等级的虚拟机划分到同一安全域中，并且当业务系统增加机器或者其他虚拟机需要相同的安全等级时，可将虚拟机添加到已有的安全域中，实现安全域的动态配置；

安全策略制定与下发模块，用于根据业务系统的安全需求或者安全域的安全等级为安全域制定相应的安全措施，并且将安全措施下发到虚拟安全设备从而实现对安全域的防护；

日志管理模块，用于实现对虚拟安全设备防护过程中产生的安全日志、异常行为检测模块生成的日志及其他辅助日志等的收集查询的功能；

统计分析模块，用于对日志管理模块收集的日志进行统计分析，根据分析结果查找出云计算环境的薄弱点及易受攻击的区域，进一步制定完善的安全域及安全策略。

3.根据权利要求1所述的基于云计算虚拟化环境的安全防护系统，其特征在于：所述虚拟安全设备模块包括：

虚拟防护墙，用于控制所有经过虚拟安全设备的所有网络通信，根据安全策略规定的相关信息，决定网络通信的数据包是否通过、阻断或者相应处理措施；

入侵防御模块，用于对通过虚拟防火墙的网络通信数据包进行进一步的检测，识别并阻止可能存在的威胁、漏洞利用、后门程序和其他攻击通过虚拟安全设备；

web防护模块，用于根据安全策略设定的web信誉等级，对于访问的每个 URL，虚拟安全设备会查询 Web 信誉的信誉分值，然后根据此分值相对用户指定敏感度级别的高低采取必要的处理措施；

DDos攻击防护模块，用于对通过虚拟安全设备的网络通信数据包进行DDos攻击判断，但出现攻击时则进行相应的处理措施。

4.根据权利要求1所述的基于云计算虚拟化环境的安全防护系统，其特征在于：所述异常行为分析模块包括分别与安全管理平台相连的程序异常攻击行为模块、溢出攻击行为模块、网络漏洞入侵模块。

5.根据权利要求1所述的一种基于云计算虚拟化环境的安全防护系统的防护方法，其特征在于，包括以下步骤：

（1）安全管理平台模块以虚拟机为单位，将同一业务系统或者具有相同安全等级的虚拟机划分到同一安全域中，并为没一个安全域制定单独的安全策略，收集反馈的日志信息并对信息进行统计分析，根据分析结果查找出云计算环境的薄弱点，进一步制定完善的安全域及安全策略；

（2）虚拟安全设备模块执行安全管理平台制定的安全策略，以保护安全域内虚拟机的安全稳定运行，并将防护信息以日志信息形式反馈到安全管理平台；

（3）异常行为分析模块对整个虚拟环境下的异常行为检测、分析和处理，并将解雇反馈到安全管理平台中。