[發明專利]一種虛擬機殺毒方法方法及裝置

在審

• 申請號: 201611019069.4
• 申請日: 2016-11-18
• 公開（公告）號: CN106778240A
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 陳煜文;褚洪洋
• 申請（專利權）人: 航天恒星科技有限公司
• 主分類號: G06F21/53
• 分類號: G06F21/53;G06F21/56
• 代理公司: 北京睿馳通程知識產權代理事務所(普通合伙)11604
• 代理人: 喬雙雙

1.一種虛擬機殺毒方法，其特征在于，應用于虛擬機監控器，所述虛擬機監控器連接有殺毒虛擬機和N個用戶虛擬機，所述殺毒虛擬機中部署有P個殺毒引擎，所述用戶虛擬機中存儲有數據塊，所述方法包括：

所述虛擬機監控器確定所述N個用戶虛擬機的任意M個用戶虛擬機中存在待殺毒數據塊后，獲取所述待殺毒數據塊；

所述虛擬機監控器通過內存映射的方式將所述待殺毒數據塊分配給所述殺毒虛擬機中的Q個殺毒引擎；N、M、P、Q均為整數，且N≤M，Q≤P；

所述虛擬機監控器監控所述Q個殺毒引擎對所述待殺毒數據塊進行殺毒。

2.根據權利要求1所述的方法，其特征在于，所述虛擬機監控器還連接有日志服務器；

所述虛擬機監控器監控所述Q個殺毒引擎對所述待殺毒數據塊進行殺毒，包括：

所述虛擬機監控器確定所述Q個殺毒引擎對所述待殺毒數據塊完成殺毒后，將所述Q個殺毒引擎生成的殺毒日志通過內存映射的方式傳輸至所述日志服務器。

3.根據權利要求1所述的方法，其特征在于，所述虛擬機監控器通過如下方式確定所述任意M個用戶虛擬機中存在待殺毒數據塊：

所述虛擬機監控器接收所述任意M個用戶虛擬機的上報信息；所述任意M個用戶虛擬機中的任一用戶虛擬機的上報信息中包括所述任一用戶虛擬機中的待殺毒數據塊的標識信息；

所述虛擬機監控器根據所述上報信息，確定所述任意M個用戶虛擬機中存在待殺毒數據塊。

4.根據權利要求1所述的方法，其特征在于，所述虛擬機監控器通過如下方式將所述待殺毒數據塊分配給所述殺毒虛擬機中的Q個殺毒引擎：

所述虛擬機監控器確定所述待殺毒數據塊的數量為K個，K為整數；

所述虛擬機監控器針對K個待殺毒數據塊中的任一待殺毒數據塊，計算所述任一待殺毒數據塊的哈希值，根據所述任一待殺毒數據塊的哈希值和所述殺毒虛擬機中的殺毒引擎的數量，確定所述任一待殺毒數據塊對應的目標殺毒引擎，并將所述任一待殺毒數據塊分配給所述目標殺毒引擎。

5.根據權利要求1-4中任一項所述的方法，其特征在于，所述虛擬機監控器監控所述Q個殺毒引擎對所述待殺毒數據塊進行殺毒，包括：

針對于所述Q個殺毒引擎中的任一殺毒引擎，所述虛擬機監控器若確定分配給所述任一殺毒引擎的待殺毒數據塊為多個，則監控所述任一殺毒引擎按照預設順序規則對所述多個待殺毒數據塊進行殺毒。

6.一種虛擬機監控器，其特征在于，所述虛擬機監控器連接有殺毒虛擬機和N個用戶虛擬機，所述殺毒虛擬機中部署有P個殺毒引擎，所述用戶虛擬機中存儲有數據塊，所述虛擬機監控器包括：

處理模塊，用于確定所述N個用戶虛擬機的任意M個用戶虛擬機中存在待殺毒數據塊后，獲取所述待殺毒數據塊；

分配模塊，用于通過內存映射的方式將所述待殺毒數據塊分配給所述殺毒虛擬機中的Q個殺毒引擎；N、M、P、Q均為整數，且N≤M，Q≤P；

監控模塊，用于監控所述Q個殺毒引擎對所述待殺毒數據塊進行殺毒。

7.根據權利要求6所述的虛擬機監控器，其特征在于，所述虛擬機監控器還連接有日志服務器；

所述監控模塊具體用于：

確定所述Q個殺毒引擎對所述待殺毒數據塊完成殺毒后，將所述Q個殺毒引擎生成的殺毒日志通過內存映射的方式傳輸至所述日志服務器。

8.根據權利要求6所述的虛擬機監控器，其特征在于，所述處理模塊具體用于，通過如下方式確定所述任意M個用戶虛擬機中存在待殺毒數據塊：

接收所述任意M個用戶虛擬機的上報信息；所述任意M個用戶虛擬機中的任一用戶虛擬機的上報信息中包括所述任一用戶虛擬機中的待殺毒數據塊的標識信息；

根據所述上報信息，確定所述任意M個用戶虛擬機中存在待殺毒數據塊。

9.根據權利要求6所述的虛擬機監控器，其特征在于，所述分配模塊具體用于，通過如下方式將所述待殺毒數據塊分配給所述殺毒虛擬機中的Q個殺毒引擎：

確定所述待殺毒數據塊的數量為K個，K為整數；

針對K個待殺毒數據塊中的任一待殺毒數據塊，計算所述任一待殺毒數據塊的哈希值，根據所述任一待殺毒數據塊的哈希值和所述殺毒虛擬機中的殺毒引擎的數量，確定所述任一待殺毒數據塊對應的目標殺毒引擎，并將所述任一待殺毒數據塊分配給所述目標殺毒引擎。

10.根據權利要求6-9中任一項所述的虛擬機監控器，其特征在于，所述監控模塊具體用于：

針對于所述Q個殺毒引擎中的任一殺毒引擎，若確定分配給所述任一殺毒引擎的待殺毒數據塊為多個，則監控所述任一殺毒引擎按照預設順序規則對所述多個待殺毒數據塊進行殺毒。