[发明专利]保护虚拟客机免于受感染主机的攻击有效
申请号: | 200980134101.5 | 申请日: | 2009-07-31 |
公开(公告)号: | CN102132287A | 公开(公告)日: | 2011-07-20 |
发明(设计)人: | J·尼斯塔德特;N·本-由查那;N·奈斯 | 申请(专利权)人: | 微软公司 |
主分类号: | G06F21/00 | 分类号: | G06F21/00;G06F21/20 |
代理公司: | 上海专利商标事务所有限公司 31100 | 代理人: | 陈斌 |
地址: | 美国华*** | 国省代码: | 美国;US |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 在一虚拟化环境(100)中,监视客机(205)可在其上操作的主机(210)以确定它是否因顺从适用策略(如更新到当前最新安全补丁、运行反病毒程序、已被证明能运行客机,等等)并且不受可能破坏或损害客机(205)的安全性的恶意软件(即,“malware”)(252)的影响而健康。如果发现主机(210)是不顺从(non-compliant)的,则防止客机(205)在该主机(210)上引导或连接到网络(223),以确保整个虚拟化环境(100)是顺从的并且保护客机(205)(包括它的数据和应用等)免受可经由在不健康主机(210)上运行的恶意代码来针对它发起的攻击或将客机从网络(223)隔离,直至非顺从性得到补救为止。 | ||
搜索关键词: | 保护 虚拟 客机 免于 感染 主机 攻击 | ||
【主权项】:
一种用于操作在主机(210)上操作的子分区(110)中创建的客机(205)的方法,所述方法包括以下步骤:在所述主机(210)的子分区(110)上启动所述客机(205)的引导过程;与所述主机(210)上的根分区(106)进行通信以确定所述主机(210)对顺从策略(308)的顺从性;如果确定所述主机(210)顺从所述顺从策略(308),则完成所述客机(205)在所述子分区(110)中的引导过程以创建虚拟化环境(100);以及如果确定所述主机(210)不顺从所述顺从策略(308),则终止所述客机(205)在所述子分区(110)中的引导过程。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于微软公司,未经微软公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200980134101.5/,转载请声明来源钻瓜专利网。
- 上一篇:MHC区域核酸文库的构建方法及用途
- 下一篇:数据中心编程模型