[发明专利]基于虚拟化环境下的安全防护方法及系统

摘要

本发明提供一种基于虚拟化环境下的安全防护方法及系统。其中方法包括：当有虚拟机需要从其所在的源物理主机迁移到目的物理主机，且源物理主机的源安全虚拟机正在对需要迁移的迁移虚拟机执行安全防护事件时，迁移虚拟机从源安全虚拟机中获取安全防护事件的防护进度信息，并从源物理内存空间中获取安全防护事件对应的待防护数据；当迁移虚拟机迁移到目的物理主机之后，迁移虚拟机将防护进度信息发送给目的物理主机的目的安全虚拟机，同时将待防护数据写入目的物理主机的目的物理内存空间；目的安全虚拟机接收到防护进度信息后，根据防护进度信息对写入目的物理内存空间中的待防护数据继续进行安全防护。其能实现虚拟机迁移的不间断安全防护。

主权项

1.一种基于虚拟化环境下的安全防护方法，其特征在于，所述方法包括：/n当有虚拟机需要从其所在的源物理主机迁移到目的物理主机，且所述源物理主机的源安全虚拟机正在对需要迁移的迁移虚拟机执行安全防护事件时，所述迁移虚拟机从所述源安全虚拟机中获取所述安全防护事件的防护进度信息，并从所述源物理主机的源物理内存空间中获取所述安全防护事件对应的待防护数据；/n当所述迁移虚拟机迁移到所述目的物理主机之后，所述迁移虚拟机将所述防护进度信息发送给所述目的物理主机的目的安全虚拟机，同时将所述待防护数据写入所述目的物理主机的目的物理内存空间；/n所述目的安全虚拟机接收到所述防护进度信息后，根据所述防护进度信息对写入所述目的物理内存空间中的所述待防护数据继续进行安全防护；/n其中，所述防护进度信息包括安全防护事件的任务标识信息、以及安全防护事件对应的待防护数据的文件数量信息、起始信息，已防护标签信息；/n其中，在迁移虚拟机接收源安全虚拟机发送的防护进度信息的同时，迁移虚拟机以快照的方式从物理内存空间中获取安全防护事件对应的待防护数据，该待防护数据为源安全虚拟机进行部分安全防护后的数据。/n