[发明专利]一种实现虚拟机系统的安全监控系统及方法

摘要

本发明公开了一种实现虚拟机系统的安全监控系统及方法，本发明在虚拟机系统中为每个虚拟机设置安全增强模块，设置了针对虚拟机的安全监控策略，根据安全监控策略对虚拟机进行安全监控。其中，安全监控策略包括安全策略及安全插件，安全策略可以由用户虚拟机配置的自主安全策略和管理虚拟机配置的全局安全策略，安全插件是统一设置的安全功能，用户虚拟机可以根据需要，进行选择配置。本发明可以根据虚拟机个性化需求进行安全监控，减少虚拟机监控器的安全监控功能，进一步使得虚拟机系统的自身结构变得简洁，整个虚拟机系统更加的安全可靠。

主权项

一种实现虚拟机系统的安全监控系统，其特征在于，包括：一虚拟机监视器、一管理虚拟机、多用户虚拟机及一安全增强模块，其中，虚拟机监视器，用于分别为管理虚拟机、用户虚拟机和安全增强模块分配硬件资源及设置访问规则；管理虚拟机，用于在所分配的硬件资源上运行，根据访问规则分别与用户虚拟机及安全增强模块交互；用户虚拟机，用于在所分配的硬件资源上运行，根据访问规则分别与管理虚拟机和安全增强模块交互；安全增强模块，用于对应用户虚拟机设置安全监控策略，根据安全监控策略监控用户虚拟机或启动后对用户虚拟机的监控事件进行处理；所述安全监控策略包括全局安全策略、自主安全策略或/和具有各种安全功能的安全插件，其中，所述管理虚拟机，还用于将对应用户虚拟机的全局安全策略通过所述虚拟机监视器在安全增强模块中设置；所述用户虚拟机，还用于将对应自身用户虚拟机的自主安全策略通过所述虚拟机监视器在安全增强模块中设置；所述用户虚拟机，还用于将所选择的安全插件通过所述虚拟机监视器设置在安全增强模块中。