[发明专利]一种云计算网络的安全控制方法、及系统

摘要

本发明实施例公开了一种云计算网络的安全控制方法、及系统，其中方法应用于包含云服务器以及终端设备的云计算网络，包括：终端设备向云服务器发送服务请求；云服务器在云服务器内创建针对云计算服务的具体内容的虚拟机；为虚拟机配置针对云计算服务的具体内容的服务参数；云服务器内包含安全运行环境，在安全运行环境下的程序在运行过程不接受外部程序的请求导致的中断以及数据修改；在安全运行环境下运行监测程序对服务参数进行监测，确定虚拟机在运行过程中服务参数是否有被修改，若有并且不是终端设备发送的新的服务请求导致的修改，删除可信的存储空间内保存的选择的存储块与所述虚拟机的对应关系。安全性高并且计算量小。

主权项

1.一种云计算网络的安全控制方法，应用于包含云服务器以及终端设备的云计算网络，其特征在于，包括：所述终端设备向所述云服务器发送服务请求，所述服务请求指定了云计算服务的具体内容；所述云服务器在所述云服务器内创建针对所述云计算服务的具体内容的虚拟机；在创建所述虚拟机的过程中，从所述云服务器的存储块中以随机方式选择在存储空间不连续的存储块组成所述虚拟机的存储空间，将选择的存储块与所述虚拟机的对应关系保存在可信的存储空间内，所述可信的存储空间具有允许所述虚拟机获取所述对应关系以及允许所述云服务器删除和修改所述对应关系，并且拒绝所述云服务器、所述终端设备以及其他任意设备的其他操作的功能；记录选择的存储块为已分配的存储块，在新创建其他虚拟机时不再次分配记录为已分配的存储块；为所述虚拟机分配共享存储空间，在所述共享存储空间中存储有所述虚拟机启动和运行所必要的驱动程序以及操作系统；为所述虚拟机配置针对所述云计算服务的具体内容的服务参数；所述云服务器内包含安全运行环境，在所述安全运行环境下的程序在运行过程不接受外部程序的请求导致的中断以及数据修改；在所述安全运行环境下运行监测程序对所述服务参数进行监测，确定所述虚拟机在运行过程中所述服务参数是否有被修改，若有并且不是所述终端设备发送的新的服务请求导致的修改，则确定所述虚拟机存在安全风险，删除所述可信的存储空间内保存的所述选择的存储块与所述虚拟机的对应关系。