[发明专利]一种基于磁盘镜像创建虚拟机的方法及系统

权利要求书

1.一种基于云平台的虚拟机安全管理方法，其特征在于，所述方法包括：

设置虚拟机的安全参数；

确定目标虚拟机以及目标操作，所述目标操作为所述目标虚拟机待执行的操作；

根据所述安全参数，查询目标虚拟机所匹配的安全标志等级以及目标操作所匹配的触发安全加固的阈值；

判断目标虚拟机所匹配的安全标志等级是否大于或等于目标操作所匹配的触发安全加固的阈值；

如果目标虚拟机所匹配的安全标志等级大于或等于目标操作所匹配的触发安全加固的阈值，对所述目标虚拟机进行安全加固；

如果目标虚拟机所匹配的安全标志等级小于目标操作所匹配的触发安全加固的阈值，直接在所述目标虚拟机上执行目标操作；

对所述目标虚拟机进行安全加固之后，对当前操作用户进行二次身份验证；

如果二次身份验证合格，在所述目标虚拟机上执行目标操作；

如果二次身份验证不合格，锁定当前操作用户；

其中，当所述目标操作为删除时，对所述目标虚拟机进行安全加固之后，如果二次身份验证合格，在所述目标虚拟机上执行的目标操作重新定义为伪删除；

在所述目标虚拟机上执行的目标操作重新定义为伪删除后，所述方法还包括：

对所述伪删除操作进行审核。

2.根据权利要求1所述的一种基于云平台的虚拟机安全管理方法，其特征在于，所述对当前操作用户进行二次身份验证，包括：

判断当前操作用户二次身份验证连续失败的次数是否小于或等于安全加固身份验证连续失败的最大次数；

如果当前操作用户二次身份验证连续失败的次数小于或等于安全加固身份验证连续失败的最大次数，判定二次身份验证合格；

如果当前操作用户二次身份验证连续失败的次数大于安全加固身份验证连续失败的最大次数，判定二次身份验证不合格。

3.根据权利要求1所述的一种基于云平台的虚拟机安全管理方法，其特征在于，对所述伪删除操作进行审核的方法，包括：

判断所述伪删除操作的目标虚拟机是否为误操作；

如果是误操作，恢复所述目标虚拟机；

如果不是误操作，在所述目标虚拟机上执行删除操作。

4.根据权利要求1-3中任一所述的一种基于云平台的虚拟机安全管理方法，其特征在于，所述安全参数包括：虚拟机的安全标志等级、不同操作类型所对应的触发安全加固的阈值以及安全加固身份验证连续失败的最大次数，所述操作类型包括：启动、关闭、伪删除和删除；

所述安全标志等级的取值范围包括：0、1、2、3，不同操作类型所对应的触发安全加固的阈值的取值范围包括：0、1、2、3，所述安全加固身份验证连续失败的最大次数的取值范围包括：0、1、2、3。

5.一种基于云平台的虚拟机安全管理系统，其特征在于，所述系统包括：

安全参数设置模块，用于设置虚拟机的安全参数；

目标虚拟机和目标操作确定模块，用于确定目标虚拟机以及目标操作，所述目标操作为所述目标虚拟机待执行的操作；

查询模块，用于根据所述安全参数，查询目标虚拟机所匹配的安全标志等级以及目标操作所匹配的触发安全加固的阈值；

判断模块，用于判断目标虚拟机所匹配的安全标志等级是否大于或等于目标操作所匹配的触发安全加固的阈值；

安全加固模块，用于当目标虚拟机所匹配的安全标志等级大于或等于目标操作所匹配的触发安全加固的阈值时，对所述目标虚拟机进行安全加固；

操作执行模块，用于当目标虚拟机所匹配的安全标志等级小于目标操作所匹配的触发安全加固的阈值时，在所述目标虚拟机上执行目标操作；

二次身份验证模块，用于对所述目标虚拟机进行安全加固之后，对当前操作用户进行二次身份验证，如果二次身份验证合格，在所述目标虚拟机上执行目标操作，如果二次身份验证不合格，锁定当前操作用户；

所述系统还包括：

伪删除重定义模块，用于当所述目标操作为删除时，对所述目标虚拟机进行安全加固之后，如果二次身份验证合格，在所述目标虚拟机上执行的目标操作重新定义为伪删除；

审核模块，用于对所述伪删除操作进行审核。