[發明專利]一種虛擬機的安全補丁升級方法，及裝置

有效

• 申請號: 201510615532.0
• 申請日: 2015-09-24
• 公開（公告）號: CN105204902B
• 公開（公告）日: 2018-12-07
• 發明（設計）人: 張喆;鄭曉峰
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F8/65
• 分類號: G06F8/65;G06F9/455
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種虛擬機的安全補丁升級方法，應用于虛擬主機，所述虛擬主機內包含有虛擬機，所述虛擬機具有提供操作系統的映像文件，其特征在于，包括：

拷貝所述映像文件，得到映像文件備份；

同步本地與升級服務器的安全補丁的數據；

依據所述安全補丁的數據確定所述虛擬機是否有需要升級的安全補丁，獲取所述虛擬機當前狀態；

確定所述虛擬機有需要升級的安全補丁，并且所述虛擬機當前狀態為非運行狀態，則在安全環境下啟動所述映像文件備份；

在安全環境下啟動所述映像文件備份，對所述映像文件備份進行安全補丁升級得到目標映像文件；

在安全補丁升級成功后，使用所述目標映像文件替換所述映像文件。

2.根據權利要求1所述方法，其特征在于，所述方法還包括：

接收安全補丁升級的配置策略，所述配置策略至少包括：安全補丁升級的頻率；

所述虛擬機當前狀態為非運行狀態包括：在所述安全補丁升級的頻率對應的時間點，所述虛擬機的狀態為非運行狀態。

3.根據權利要求1所述方法，其特征在于，在使用所述目標映像文件替換所述映像文件之前，所述方法還包括：

同步本地與安全服務器的病毒庫數據庫；

啟動所述目標映像文件使升級的安全補丁生效，使用所述病毒庫數據庫進行安全驗證，安全驗證通過后確定安全補丁升級成功。

4.根據權利要求1至3任意一項所述方法，其特征在于，所述方法還包括：

若安全補丁升級失敗，則將所述目標映像文件回退到所述映像文件備份。

5.根據權利要求1至3任意一項所述方法，其特征在于，所述安全環境包括：虛擬私有云VPC。

6.一種虛擬機的安全補丁升級裝置，應用于虛擬主機，所述虛擬主機內包含有虛擬機，所述虛擬機具有提供操作系統的映像文件，其特征在于，包括：

文件拷貝單元，用于拷貝所述映像文件，得到映像文件備份；

補丁同步單元，用于在所述補丁升級單元在安全環境下啟動所述映像文件備份之前，同步本地與升級服務器的安全補丁的數據；

升級確認單元，用于依據所述安全補丁的數據確定所述虛擬機是否有需要升級的安全補??；

狀態獲取單元，用于獲取所述虛擬機當前狀態；

所述補丁升級單元，用于在所述升級確認單元確定所述虛擬機有需要升級的安全補丁，并且所述狀態確認單元獲取到所述虛擬機當前狀態為非運行狀態，則在安全環境下啟動所述映像文件備份；

補丁升級單元，用于在安全環境下啟動所述映像文件備份，對所述映像文件備份進行安全補丁升級得到目標映像文件；

替換控制單元，用于在安全補丁升級成功后，使用所述目標映像文件替換所述映像文件。

7.根據權利要求6所述裝置，其特征在于，所述裝置還包括：

策略接收單元，用于接收安全補丁升級的配置策略，所述配置策略至少包括：安全補丁升級的頻率；

所述虛擬機當前狀態為非運行狀態包括：在所述安全補丁升級的頻率對應的時間點，所述虛擬機的狀態為非運行狀態。

8.根據權利要求6所述裝置，其特征在于，所述裝置還包括：

病毒庫同步單元，用于在所述補丁升級單元在使用所述目標映像文件替換所述映像文件之前，同步本地與安全服務器的病毒庫數據庫；

映像啟動單元，用于啟動所述目標映像文件使升級的安全補丁生效；

安全驗證單元，用于使用所述病毒庫數據庫進行安全驗證，安全驗證通過后確定安全補丁升級成功。

9.根據權利要求6至8任意一項所述裝置，其特征在于，所述裝置還包括：

回退控制單元，用于若安全補丁升級失敗，則將所述目標映像文件回退到所述映像文件備份。

10.根據權利要求6至8任意一項所述裝置，其特征在于，

所述補丁升級單元，用于在虛擬私有云VPC啟動所述映像文件備份。