[发明专利]虚拟机的安全接入控制实现方法和系统有效
| 申请号： | 201310459624.5 | 申请日： | 2013-09-30 |
| 公开（公告）号： | CN104519026B | 公开（公告）日： | 2018-11-30 |
| 发明（设计）人： | 何明;樊宁;沈军;金华敏 | 申请（专利权）人： | 中国电信股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 中国国际贸易促进委员会专利商标事务所 11038 | 代理人： | 王莉莉 |
| 地址： | 100033 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开了一种虚拟机的安全接入控制实现方法和系统，其中，方法包括：新建虚拟机时，虚拟机管理平台将该新建虚拟机的属性信息发送给策略管理控制器；策略管理控制器通知虚拟防火墙或者虚拟交换机限制该新建虚拟机的通信权限，使其只能与安全基线管理系统通信，并通知安全基线管理系统对该新建虚拟机进行安全合规性检查检查和修复；若新建虚拟机未通过安全合规性，安全基线管理系统利用最新安全配置策略对新建虚拟机的安全配置进行修复，并在修复完毕后通知策略管理控制器；策略管理控制器通知虚拟防火墙或者虚拟交换机取消对新建虚拟机的通信权限限制。本发明实施例可以实现对新创建的虚拟机进行安全合规性检查。 | ||
| 搜索关键词： | 虚拟机 安全 接入 控制 实现 方法 系统 | ||
【主权项】：
1.一种虚拟机的安全接入控制实现方法，其特征在于，包括：新建虚拟机时，虚拟机管理平台将该新建虚拟机的属性信息发送给策略管理控制器；所述新建虚拟机的属性信息包括新建虚拟机的标识信息、工作状态与表示虚拟机所在位置的网络属性信息；策略管理控制器通知虚拟防火墙或者虚拟交换机限制该新建虚拟机的通信权限，使得该新建虚拟机只能与安全基线管理系统通信，并通知安全基线管理系统对该新建虚拟机进行安全合规性检查检查和修复；安全基线管理系统对所述新建虚拟机进行安全合规性检查，包括：所述安全基线管理系统检查所述新建虚拟机在安全策略、系统配置与业务功能方面是否达到最新安全配置策略要求的标准；在所述新建虚拟机未通过安全合规性检查时，安全基线管理系统利用最新安全配置策略，对所述新建虚拟机未达到最新安全配置策略要求的标准的方面进行修复，并在修复完毕后通知策略管理控制器；策略管理控制器通知虚拟防火墙或者虚拟交换机取消对所述新建虚拟机的通信权限限制。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国电信股份有限公司，未经中国电信股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310459624.5/，转载请声明来源钻瓜专利网。
- 上一篇：一种网络接入设备多线操作一体化系统
- 下一篇：防止恶意流量攻击的方法及装置
