[发明专利]一种云平台虚拟机逃逸监测告警方法在审
| 申请号： | 201711377654.6 | 申请日： | 2017-12-19 |
| 公开（公告）号： | CN108039974A | 公开（公告）日： | 2018-05-15 |
| 发明（设计）人： | 邓玉芳;季统凯 | 申请（专利权）人： | 国云科技股份有限公司 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24;H04L12/26;H04L29/06 |
| 代理公司： | 北京科亿知识产权代理事务所(普通合伙) 11350 | 代理人： | 汤东凤 |
| 地址： | 523808 广东省东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及云平台安全技术领域，特别是一种云平台虚拟机逃逸监测告警方法。本发明由云平台主机操作系统使用虚拟化强制访问控制策略，开启SELinux和libvirt安全插件，并对虚拟机进程执行文件、镜像文件等进行安全标记；控制端实现：接收各代理端汇报上来的安全事件信息，处理信息并保存进数据库；根据信息通过邮件告警运维人员；并提供告警查询和安全事件统计接口；代理端定时监测主机虚拟机逃逸事件，定时用ausearch工具根据检查点和主客体安全上下文过滤主机审计日志，进而快速获取主体类型为svirt_t并且操作为denied的记录即为虚拟机逃逸记录；并汇报虚拟机逃逸记录给控制端。本发明解决了虚拟机逃逸监测告警问题；可以用于虚拟机安全监控。 | ||
| 搜索关键词： | 一种 平台 虚拟机 逃逸 监测 告警 方法 | ||
【主权项】：
1.一种云平台虚拟机逃逸监测告警方法，其特征在于，所述的方法由主机操作系统端、控制端和代理端三部分实现；所述的云平台主机操作系统使用虚拟化强制访问控制策略，开启SELinux和libvirt安全插件，并对虚拟机进程执行文件、镜像文件等进行安全标记；所述的控制端实现：接收各代理端汇报上来的安全事件信息，处理信息并保存进数据库；根据信息通过邮件告警运维人员；并提供告警查询和安全事件统计接口；所述的代理端实现：定时监测主机虚拟机逃逸事件，定时用ausearch工具根据检查点和主客体安全上下文过滤主机审计日志，进而快速获取主体类型为svirt_t并且操作为denied的记录即为虚拟机逃逸记录；并汇报虚拟机逃逸记录给控制端。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国云科技股份有限公司，未经国云科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711377654.6/，转载请声明来源钻瓜专利网。
- 上一篇：一种保护隐私的监控方法及装置
- 下一篇：双层式弹簧床垫
