[發(fā)明專(zhuān)利]基于虛擬化環(huán)境下的安全防護(hù)方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201611257373.2
• 申請(qǐng)日: 2016-12-30
• 公開(kāi)（公告）號(hào): CN106845231B
• 公開(kāi)（公告）日: 2020-05-19
• 發(fā)明（設(shè)計(jì)）人: 王宇星
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京瑞星網(wǎng)安技術(shù)股份有限公司
• 主分類(lèi)號(hào): G06F21/56
• 分類(lèi)號(hào): G06F21/56
• 代理公司: 北京華進(jìn)京聯(lián)知識(shí)產(chǎn)權(quán)代理有限公司 11606
• 代理人: 王程

1.一種基于虛擬化環(huán)境下的安全防護(hù)方法，其特征在于，物理主機(jī)上部署有多個(gè)客戶(hù)虛擬機(jī)及安全虛擬機(jī)；所述方法包括：

所述安全虛擬機(jī)接收客戶(hù)虛擬機(jī)的文件檢測(cè)請(qǐng)求；

所述安全虛擬機(jī)根據(jù)文件檢測(cè)請(qǐng)求獲取文件標(biāo)識(shí)；

所述安全虛擬機(jī)將系統(tǒng)文件的路徑和大小拼接成字符串，然后對(duì)所述字符串進(jìn)行哈希運(yùn)算得到哈希值，并將所述哈希值存入可信文件庫(kù)，其中，所述哈希值作為所述系統(tǒng)文件的標(biāo)識(shí)，所述系統(tǒng)文件為安全文件；

所述安全虛擬機(jī)加載所述可信文件庫(kù)，所述可信文件庫(kù)包括多個(gè)可信項(xiàng)，并以key-value的形式存儲(chǔ)在緩存中，所述key代表可信文件庫(kù)中可信文件的哈希值，value可代表該可信文件的文件信息，所述可信項(xiàng)包括客戶(hù)虛擬機(jī)中系統(tǒng)文件的標(biāo)識(shí)，相同系統(tǒng)文件的標(biāo)識(shí)相同；

所述安全虛擬機(jī)根據(jù)所述文件標(biāo)識(shí)，在所述可信文件庫(kù)包括的各可信項(xiàng)中的哈希值中查找與所述文件標(biāo)識(shí)對(duì)應(yīng)的可信項(xiàng)包括的哈希值，若查找到相同的哈希值，所述安全虛擬機(jī)確認(rèn)該文件為所述系統(tǒng)文件，且該文件為所述安全文件。

2.根據(jù)權(quán)利要求1所述的基于虛擬化環(huán)境下的安全防護(hù)方法，其特征在于，所述系統(tǒng)文件的標(biāo)識(shí)包括各客戶(hù)虛擬機(jī)安裝的初始操作系統(tǒng)中系統(tǒng)文件的哈希值。

3.根據(jù)權(quán)利要求2所述的基于虛擬化環(huán)境下的安全防護(hù)方法，其特征在于，在根據(jù)所述文件標(biāo)識(shí)，查找可信文件庫(kù)中與所述文件標(biāo)識(shí)對(duì)應(yīng)的可信項(xiàng)之前還包括：

獲取任一客戶(hù)虛擬機(jī)的初始操作系統(tǒng)中，各系統(tǒng)文件的路徑及大小；

計(jì)算所述系統(tǒng)文件的哈希值，并將所述哈希值存入可信項(xiàng)。

4.根據(jù)權(quán)利要求3所述的基于虛擬化環(huán)境下的安全防護(hù)方法，其特征在于，所述獲取任一客戶(hù)虛擬機(jī)的初始操作系統(tǒng)中，各系統(tǒng)文件的路徑及大小包括：

獲取任一客戶(hù)虛擬機(jī)的初始操作系統(tǒng)中，各系統(tǒng)文件的絕對(duì)路徑。

5.根據(jù)權(quán)利要求2所述的基于虛擬化環(huán)境下的安全防護(hù)方法，其特征在于，所述安全虛擬機(jī)根據(jù)所述文件標(biāo)識(shí)，查找所述可信文件庫(kù)中所述系統(tǒng)文件的標(biāo)識(shí)的步驟包括：

獲取文件的文件名及大小；

根據(jù)文件的文件名及大小計(jì)算文件的哈希值；

將所述文件的哈希值與可信文件庫(kù)中各可信項(xiàng)中的哈希值進(jìn)行比對(duì)，查找所述可信文件庫(kù)中是否存在與文件的哈希值對(duì)應(yīng)的可信項(xiàng)。

6.一種基于虛擬化環(huán)境下的安全防護(hù)裝置，其特征在于，物理主機(jī)部署有多個(gè)客戶(hù)虛擬機(jī)及安全虛擬機(jī)，所述安全防護(hù)裝置配置于安全虛擬機(jī)中，所述安全防護(hù)裝置包括：

文件檢測(cè)請(qǐng)求接收模塊，用于接收客戶(hù)虛擬機(jī)的文件檢測(cè)請(qǐng)求；

文件標(biāo)識(shí)獲取模塊，用于根據(jù)文件檢測(cè)請(qǐng)求獲取文件的文件標(biāo)識(shí)；

文件庫(kù)加載模塊，用于將系統(tǒng)文件的路徑和大小拼接成字符串，然后對(duì)所述字符串進(jìn)行哈希運(yùn)算得到哈希值，并將所述哈希值存入可信文件庫(kù)，其中，所述哈希值作為所述系統(tǒng)文件的標(biāo)識(shí)，所述系統(tǒng)文件為安全文件；同時(shí)，加載所述可信文件庫(kù)，所述可信文件庫(kù)包括多個(gè)可信項(xiàng)，并以key-value的形式存儲(chǔ)在緩存中，所述key代表可信文件庫(kù)中可信文件的哈希值，value可代表該可信文件的文件信息，所述可信項(xiàng)包括客戶(hù)虛擬機(jī)中系統(tǒng)文件的標(biāo)識(shí)，相同系統(tǒng)文件的標(biāo)識(shí)相同；

標(biāo)識(shí)查詢(xún)模塊，用于根據(jù)所述文件標(biāo)識(shí)，在所述可信文件庫(kù)包括的各可信項(xiàng)中的哈希值中查找與所述文件標(biāo)識(shí)對(duì)應(yīng)的可信項(xiàng)包括的哈希值；

可信文件判斷模塊，用于在查找到相同的哈希值時(shí)，確認(rèn)該文件為所述系統(tǒng)文件，且該文件為所述安全文件。

7.根據(jù)權(quán)利要求6所述的基于虛擬化環(huán)境下的安全防護(hù)裝置，其特征在于，所述系統(tǒng)文件的標(biāo)識(shí)包括各客戶(hù)虛擬機(jī)安裝的初始操作系統(tǒng)中系統(tǒng)文件的哈希值。

8.根據(jù)權(quán)利要求6所述的基于虛擬化環(huán)境下的安全防護(hù)裝置，其特征在于，所述安全防護(hù)裝置還包括文件庫(kù)加載模塊，所述文件庫(kù)加載模塊包括：

文件信息獲取單元，用于獲取任一客戶(hù)虛擬機(jī)的初始操作系統(tǒng)中，各系統(tǒng)文件的路徑及大小；

文件庫(kù)存儲(chǔ)單元，用于計(jì)算所述系統(tǒng)文件的哈希值，并將所述哈希值存入可信項(xiàng)。