[发明专利]一种桌面虚拟化虚拟机迁移安全策略管理方法

说明书

技术领域

本发明专利涉及计算机云计算领域，特别是桌面云或桌面虚拟化领域。

背景技术

桌面虚拟化是指将计算机的终端系统（也称作桌面）进行虚拟化，以达到桌面使用的安全性和灵活性。可以通过任何设备，在任何地点，任何时间通过网络访问属于我们个人的桌面系统。

第一代桌面虚拟化技术，真正意义上将远程桌面的远程访问能力与虚拟操作系统结合了起来，使得桌面虚拟化的企业应用也成为可能。首先，服务器虚拟化技术的成熟，以及服务器计算能力的增强，使得服务器可以提供多台桌面操作系统的计算能力，而管理成本，安全因素，还未被计算在内，所以服务器虚拟化技术的出现，使得桌面虚拟化技术的企业大规模应用成为可能。当然，如果只是把台式机上运行操作系统转变成为服务器上运行的虚拟机，而用户无法访问，当然是不会被任何人接受的。所以虚拟桌面的核心与关键，不是后台服务器虚拟化技术讲桌面虚拟，而是让用户能够通过各种手段，任何时间，任何地点，通过任何可联网设备都能够访问到自己的桌面，即远程网络访问的能力。而这又转回到和应用虚拟化的共同点，即远程访问协议的高效性上。

第二代桌面虚拟化技术进一步将桌面系统的运行环境与安装环境拆分、应用与桌面的拆分、配置文件的拆分，从而大大降低了管理复杂度与成本，提高了管理效率。这种拆分也大大降低了对存储的需求量（少了199个xp的存储），降低了采购和维护成本。更重要的是从管理效率上，管理员只需要对一个镜像或者一个应用进行打补丁，或者升级，所有的用户都会获得最新更新后的结果，从而提高了系统的安全性和稳定性，工作量也大大下降。

在使用桌面虚拟化的过程中，人事变更而导致的虚拟机调整安全策略是日常管理中的工作之一，如何降低调整安全策略的工作量可有效提升管理人员的工作效率。

发明专利内容

本发明专利涉及一种桌面虚拟化虚拟机迁移安全策略管理方法，该方法描述桌面虚拟化系统内的虚拟机需要进行变更至另一个组，涉及到组的变化时对应的权限等安全策略也需要变化时，虚拟机会在迁移出原来组时先将所有安全策略进行还原默认值，待迁移至新的组后会依据组的安全策略模板对虚拟机进行自动配置新的安全策略，待虚拟机在新的组内安全策略更新完后才提示完成虚拟机迁移工作，以减少人工手动配置更新安全策略。

附图说明

图1为本发明专利的一种桌面虚拟化虚拟机迁移安全策略管理方法结构示意图。

具体实施方式

为了使本发明专利的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明专利进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明专利，并不用于限定本发明专利。

请参阅图1，图1为本发明专利的一种桌面虚拟化虚拟机迁移安全策略管理方法结构示意图。

一种桌面虚拟化虚拟机迁移安全策略管理方法，其特征在于，所述方法包含桌面虚拟化系统（10）、虚拟机（11）、通信网络（12）、组1（13）、迁移前虚拟机（14a）、迁移后虚拟机（14b）、组2（15）和安全策略（16），该方法桌面虚拟化系统（10）包含有多台虚拟机（11），其中迁移前虚拟机（14a）归属于组1（13），当需要将迁移前虚拟机（14a）迁移至组2（15）内为迁移后虚拟机（14b）时，桌面虚拟化系统（10）会安全策略（16）自动更新为迁移后虚拟机（14b）所属组2（15）对应的安全策略权限，组1（13）和组2（15）内终端设备通过通信网络（12）访问桌面虚拟化系统（10）内虚拟机。

一种桌面虚拟化虚拟机迁移安全策略管理方法，其特征在于，该方法迁移前虚拟机（14a）从组1（13）内迁移出来时会还原为默认的安全策略。

一种桌面虚拟化虚拟机迁移安全策略管理方法，其特征在于，该方法迁移后虚拟机（14b）迁移至组2（15）时，会先进行安全策略（16）的更新为组2（15）对应的安全策略权限，更新完安全策略（16）后才算完成迁移工作。

一种桌面虚拟化虚拟机迁移安全策略管理方法，其特征在于，该方法虚拟机（11）可以归属多个组，即虚拟机（11）如可以归属组1（13）和组2（15），当虚拟机（11）归属多个组时，安全策略（16）则为多个组的安全策略权限的和，如安全策略权限为组1（13）和组2（15）的所有权限和。

以上所述仅为本发明专利的较佳实施例而已，并不用以限制本发明专利，凡在本发明专利的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明专利的保护范围之内。