[发明专利]基于安全虚拟机的日志文件安全审计系统及方法

摘要

本发明提供了一种基于安全虚拟机的日志文件安全审计系统及方法，包括专业虚拟机，所述专业虚拟机内设置有虚拟机监控器和存储备份模块，所述虚拟机监控器，用于拦截所有客户虚拟机的I/O请求，判断是否是针对日志文件的修改或者删除操作，若否，则允许执行I/O请求；若是，则发出警告，并开启备份模块；所述备份模块，用于还原客户虚拟机中被修改或者删除的日志文件，并保存在专业虚拟机中。本发明相对现有虚拟机安全审计系统，能够在不修改客户虚拟机，不在客户虚拟机内部安装任何安全模块的情况下，为客户虚拟机提供可靠的审计服务，保证客户虚拟机的安全，进而促进虚拟机和云计算的广泛使用，带来可观的社会效益和经济效益。

主权项

1.一种基于安全虚拟机的日志文件安全审计系统，其特征在于，包括专业虚拟机，所述专业虚拟机内设置有虚拟机监控器和存储备份模块，其中：所述虚拟机监控器，用于拦截所有客户虚拟机的I/O请求，判断是否是针对日志文件的修改或者删除操作，若否，则允许执行I/O请求；若是，则发出警告，并开启存储备份模块；所述存储备份模块，用于还原客户虚拟机中被修改或者删除的日志文件，并保存在专业虚拟机中；所述虚拟机监控器通过反向获取文件系统操作语义的方式，截取对日志文件的写操作，并通过存储备份模块还原出修改、删除前的日志文件，保存在专业虚拟机内部。