[發(fā)明專利]一種虛擬化安全監(jiān)控方法和系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710113641.1
• 申請(qǐng)日: 2017-02-28
• 公開(kāi)（公告）號(hào): CN106850661A
• 公開(kāi)（公告）日: 2017-06-13
• 發(fā)明（設(shè)計(jì)）人: 錢兵;王幸福;張沖;王紅濤
• 申請(qǐng)（專利權(quán)）人: 鄭州云海信息技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;G06F9/455
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司11227
• 代理人: 羅滿

1.一種虛擬化安全監(jiān)控方法，其特征在于，包括：

建立一個(gè)異于特權(quán)域管理虛擬機(jī)的驅(qū)動(dòng)代理虛擬機(jī)；

通過(guò)所述驅(qū)動(dòng)代理虛擬機(jī)獲取虛擬化平臺(tái)中來(lái)賓域的虛擬機(jī)的通信數(shù)據(jù)包；

通過(guò)所述驅(qū)動(dòng)代理虛擬機(jī)對(duì)所述通信數(shù)據(jù)包進(jìn)行安全檢測(cè)；

在檢測(cè)到所述通信數(shù)據(jù)包安全時(shí)，根據(jù)所述通信數(shù)據(jù)包中包含的硬件請(qǐng)求，訪問(wèn)對(duì)應(yīng)的硬件資源。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述在檢測(cè)到所述通信數(shù)據(jù)包安全時(shí)，根據(jù)所述通信數(shù)據(jù)包中包含的硬件請(qǐng)求，訪問(wèn)對(duì)應(yīng)的硬件資源，包括：

在檢測(cè)到所述通信數(shù)據(jù)包安全時(shí)，向所述虛擬化平臺(tái)的所述特權(quán)域管理虛擬機(jī)發(fā)送所述通信數(shù)據(jù)包；

通過(guò)所述特權(quán)域管理虛擬機(jī)解析所述所述通信數(shù)據(jù)包，獲取所述硬件請(qǐng)求；

根據(jù)所述特權(quán)域管理虛擬機(jī)的對(duì)應(yīng)控制信號(hào)和所述硬件請(qǐng)求，訪問(wèn)對(duì)應(yīng)的硬件資源。

3.一種虛擬化安全監(jiān)控系統(tǒng)，其特征在于，包括：

客戶端虛擬機(jī)，用于響應(yīng)用戶的操作，發(fā)出服務(wù)請(qǐng)求；

服務(wù)端虛擬機(jī)，用于響應(yīng)所述服務(wù)請(qǐng)求，根據(jù)虛擬化平臺(tái)中的硬件資源為所述客戶端虛擬機(jī)進(jìn)行服務(wù)響應(yīng)；

驅(qū)動(dòng)代理虛擬機(jī)，用于獲取虛擬化平臺(tái)中來(lái)賓域的所述客戶端虛擬機(jī)和所述服務(wù)端虛擬機(jī)的通信數(shù)據(jù)包，并對(duì)所述通信數(shù)據(jù)包進(jìn)行安全檢測(cè)，并在檢測(cè)到所述通信數(shù)據(jù)包安全時(shí)，根據(jù)所述通信數(shù)據(jù)包中包含的硬件請(qǐng)求，訪問(wèn)對(duì)應(yīng)的硬件資源。

4.根據(jù)權(quán)利要求3所述的系統(tǒng)，其特征在于，所述驅(qū)動(dòng)代理虛擬機(jī)包括：

第一網(wǎng)絡(luò)后端，用于與所述客戶端虛擬機(jī)的網(wǎng)絡(luò)前端連接；

第二網(wǎng)絡(luò)后端，用于與所述服務(wù)端虛擬機(jī)的網(wǎng)絡(luò)前端連接；

第一虛擬交換機(jī)，用于獲取虛擬化平臺(tái)中來(lái)賓域的所述客戶端虛擬機(jī)和所述服務(wù)端虛擬機(jī)的通信數(shù)據(jù)包，并對(duì)所述通信數(shù)據(jù)包進(jìn)行安全檢測(cè)，并在檢測(cè)到該通信數(shù)據(jù)包安全時(shí)，根據(jù)所述通信數(shù)據(jù)包中包含的硬件請(qǐng)求，訪問(wèn)對(duì)應(yīng)的硬件資源；

第一PCI驅(qū)動(dòng)，用于連接所述第一虛擬交換機(jī)和外界的硬件設(shè)備，以供所述第一虛擬交換機(jī)訪問(wèn)對(duì)應(yīng)的硬件資源。

5.根據(jù)權(quán)利要求3所述的系統(tǒng)，其特征在于，還包括：特權(quán)域管理虛擬機(jī)，與所述驅(qū)動(dòng)代理虛擬機(jī)連接，用于在所述驅(qū)動(dòng)代理虛擬機(jī)檢測(cè)到所述通信數(shù)據(jù)包安全時(shí)，獲取并解析所述通信數(shù)據(jù)包，以獲取所述硬件請(qǐng)求，響應(yīng)用戶的操作生成相應(yīng)的控制信號(hào)，并根據(jù)所述硬件請(qǐng)求，訪問(wèn)對(duì)應(yīng)的硬件資源。

6.根據(jù)權(quán)利要求5所述的系統(tǒng)，其特征在于，所述特權(quán)域管理虛擬機(jī)包括：特權(quán)域網(wǎng)絡(luò)端，用于與所述驅(qū)動(dòng)代理虛擬機(jī)連接；特權(quán)域虛交換機(jī)，用于執(zhí)行網(wǎng)絡(luò)管理，控制對(duì)硬件資源的訪問(wèn)；第二PCI驅(qū)動(dòng)，用于連接所述特權(quán)域虛擬交換機(jī)和外界的硬件設(shè)備，以供所述特權(quán)域虛擬交換機(jī)訪問(wèn)對(duì)應(yīng)的硬件資源；

其中，所述驅(qū)動(dòng)代理虛擬機(jī)包括：第一網(wǎng)絡(luò)后端，用于與所述客戶端虛擬機(jī)的網(wǎng)絡(luò)前端連接；第二網(wǎng)絡(luò)后端，用于與所述服務(wù)端虛擬機(jī)的網(wǎng)絡(luò)前端連接；第一虛擬交換機(jī)，用于獲取虛擬化平臺(tái)中來(lái)賓域的所述客戶端虛擬機(jī)和所述服務(wù)端虛擬機(jī)的通信數(shù)據(jù)包，并對(duì)所述通信數(shù)據(jù)包進(jìn)行安全檢測(cè)，并在檢測(cè)到該通信數(shù)據(jù)包安全時(shí)，根據(jù)所述通信數(shù)據(jù)包中包含的硬件請(qǐng)求，訪問(wèn)對(duì)應(yīng)的硬件資源；第三網(wǎng)絡(luò)后端，用于與所述特權(quán)域網(wǎng)絡(luò)端連接進(jìn)行數(shù)據(jù)交互。