[发明专利]基于虚拟化环境下的安全防护方法及系统

摘要

本发明提供一种基于虚拟化环境下的安全防护方法及系统。其中方法包括当有虚拟机捕获到安全防护事件时，捕获到安全防护事件的虚拟机作为第一虚拟机获取安全防护事件对应的待检测数据；第一虚拟机向安全虚拟机发送标识其身份的第一标记信息，并将待检测数据通过其自身的第一虚拟内存写入物理内存空间；安全虚拟机接收到所述第一标记信息后，对写入在物理内存空间的待检测数据进行安全检测，得到检测结果，并根据第一标记信息将检测结果反馈给所述第一虚拟机。其对网络环境无要求，因此能够在无网络的情况下实现对虚拟机捕获到的安全防护事件对应的数据进行安全防护，进而防止携带有安全威胁的安全防护事件威胁该虚拟机。

主权项

一种基于虚拟化环境下的安全防护方法，其特征在于，物理主机上部署有多个虚拟机，每个所述虚拟机均对应有各自的虚拟内存，各个所述虚拟内存对应同一物理内存空间，多个所述虚拟机中有预设个数的虚拟机被配置为安全虚拟机；所述方法包括：当有虚拟机捕获到安全防护事件时，捕获到所述安全防护事件的虚拟机作为第一虚拟机获取所述安全防护事件对应的待检测数据；所述第一虚拟机向所述安全虚拟机发送标识其身份的第一标记信息，并将捕获到的所述安全防护事件对应的待检测数据通过其自身的第一虚拟内存写入所述物理内存空间；所述安全虚拟机接收到所述第一标记信息后，对写入在所述物理内存空间的所述待检测数据进行安全检测，得到检测结果，并根据所述第一标记信息将所述检测结果反馈给所述第一虚拟机。