[發明專利]一種基于容器的虛擬機安全監測機制

在審

• 申請號: 201610843638.0
• 申請日: 2016-09-23
• 公開（公告）號: CN106598694A
• 公開（公告）日: 2017-04-26
• 發明（設計）人: 桑圣遠;顏秉珩;閆冬冬
• 申請（專利權）人: 浪潮電子信息產業股份有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455
• 代理公司: 濟南信達專利事務所有限公司37100
• 代理人: 姜明

1.一種基于容器的虛擬機安全監測機制，其特征在于：包括資源收集，資源分析監測和檢測策略動態分配三部分，不必修改虛擬機監視器VMM和客戶虛擬機操作系統，將包含服務端的容器安裝部署在特權虛擬機上，將包含客戶端的容器安裝部署在客戶虛擬機上；所述資源收集是用客戶端對客戶虛擬機進行實時動態監控掃描，然后將客戶虛擬機資源信息上報服務端，所述資源分析監測是服務端對得到的資源信息進行可配置的分析，并對異常的虛擬機進行處理。

2.根據權利要求1所述的基于容器的虛擬機安全監測機制，其特征在于：所述特權虛擬機中服務端容器得到客戶虛擬機資源信息后，根據客戶虛擬機的安全級別選擇個性化的分析策略，判斷客戶虛擬機是否異常，并將分析結果上報管理員同時將監測結果細節記錄在log中。

3.根據權利要求1所述的基于容器的虛擬機安全監測機制，其特征在于：所述檢測策略動態分配是特權虛擬機中服務端容器根據客戶虛擬機的安全級別將分析策略進行個性化定制，使其選擇性的采用分析策略，降低因分析導致的物理主機資源開銷。