[发明专利]一种虚拟化安全监控方法和系统在审
申请号: | 201710113641.1 | 申请日: | 2017-02-28 |
公开(公告)号: | CN106850661A | 公开(公告)日: | 2017-06-13 |
发明(设计)人: | 钱兵;王幸福;张冲;王红涛 | 申请(专利权)人: | 郑州云海信息技术有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;G06F9/455 |
代理公司: | 北京集佳知识产权代理有限公司11227 | 代理人: | 罗满 |
地址: | 450018 河南省郑州市*** | 国省代码: | 河南;41 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种虚拟化安全监控方法和系统,该方法包括建立一个异于特权域管理虚拟机的驱动代理虚拟机;通过驱动代理虚拟机获取虚拟化平台中来宾域的虚拟机的通信数据包;通过驱动代理虚拟机对通信数据包进行安全检测;在检测到通信数据包安全时,根据通信数据包中包含的硬件请求,访问对应的硬件资源。在虚拟化环境中的驱动代理虚拟机作为公共的安全监视器,当来宾域中的虚拟机进行通信时,通信数据必须穿过驱动代理虚拟机,由驱动代理虚拟机对通信数据包进行安全检查,以确定它们是否是恶意的数据,当确定数据安全时,控制为来宾域的虚拟机进行服务,既保证了虚拟化环境中来宾虚拟机的服务,又能保证虚拟化的安全监测和跟踪。 | ||
搜索关键词: | 一种 虚拟 安全 监控 方法 系统 | ||
【主权项】:
一种虚拟化安全监控方法,其特征在于,包括:建立一个异于特权域管理虚拟机的驱动代理虚拟机;通过所述驱动代理虚拟机获取虚拟化平台中来宾域的虚拟机的通信数据包;通过所述驱动代理虚拟机对所述通信数据包进行安全检测;在检测到所述通信数据包安全时,根据所述通信数据包中包含的硬件请求,访问对应的硬件资源。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于郑州云海信息技术有限公司,未经郑州云海信息技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201710113641.1/,转载请声明来源钻瓜专利网。