[發(fā)明專利]計(jì)算裝置的安全狀態(tài)與額定安全狀態(tài)的偏差的檢測(cè)

有效

• 申請(qǐng)?zhí)枺?/td>: 201780025783.0
• 申請(qǐng)日: 2017-03-21
• 公開（公告）號(hào): CN109074448B
• 公開（公告）日: 2022-12-30
• 發(fā)明（設(shè)計(jì)）人: 沃爾克·富澤尼希;揚(yáng)·斯蒂約翰
• 申請(qǐng)（專利權(quán)）人: 西門子股份公司
• 主分類號(hào): G06F21/53
• 分類號(hào): G06F21/53;G06F21/55
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 余剛;李慧

1.一種用于檢測(cè)計(jì)算裝置的安全狀態(tài)與額定安全狀態(tài)的偏差的方法，

其中，所述計(jì)算裝置由虛擬機(jī)映射，所述方法具有以下步驟：

-創(chuàng)建所述虛擬機(jī)的虛擬副本(1)，其中，在所述虛擬機(jī)的運(yùn)行時(shí)間實(shí)施所述創(chuàng)建，并且所述計(jì)算裝置的運(yùn)行不受干擾地繼續(xù)進(jìn)行，其中，為了創(chuàng)建所述虛擬副本，復(fù)制所述虛擬機(jī)的圖像并存儲(chǔ)當(dāng)前工作存儲(chǔ)器；

-自動(dòng)啟動(dòng)所述虛擬副本的運(yùn)行(2)，其中，在公共計(jì)算機(jī)結(jié)構(gòu)上執(zhí)行所述虛擬副本和所述虛擬機(jī)；

-自動(dòng)地在所述虛擬副本上實(shí)施安全檢查(3)，其中，針對(duì)所述安全檢查在所述虛擬副本的運(yùn)行的測(cè)試系統(tǒng)上實(shí)施測(cè)試，其中，所述計(jì)算裝置的運(yùn)行不受干擾地繼續(xù)進(jìn)行；

-自動(dòng)生成所述安全檢查的結(jié)果(4)，其中，所述結(jié)果描述所述虛擬副本的安全狀態(tài)；

-如果所述結(jié)果顯示出所述虛擬副本的所述安全狀態(tài)與所述計(jì)算裝置的額定安全狀態(tài)的偏差，則創(chuàng)建用于所述計(jì)算裝置的危險(xiǎn)指示(5)，其中，在外部確定或預(yù)先確定或在所述計(jì)算裝置的運(yùn)行評(píng)估之后確定所述額定安全狀態(tài)。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述計(jì)算裝置的額定安全狀態(tài)與所述虛擬副本的額定安全狀態(tài)一致。

3.根據(jù)權(quán)利要求1或2所述的方法，其中，在有危險(xiǎn)指示的情況下，在所述計(jì)算裝置上恢復(fù)所述計(jì)算裝置的額定安全狀態(tài)。

4.根據(jù)權(quán)利要求3所述的方法，其中，在有危險(xiǎn)指示的情況下，在所述計(jì)算裝置上通過實(shí)施修理或維護(hù)來恢復(fù)所述計(jì)算裝置的額定安全狀態(tài)。

5.根據(jù)權(quán)利要求1或2所述的方法，其中，實(shí)施所述安全檢查包括實(shí)施病毒掃描、分析日志記錄或文件。

6.根據(jù)權(quán)利要求1或2所述的方法，其中，在生成所述結(jié)果后丟棄所述虛擬副本。

7.一種用于檢測(cè)計(jì)算裝置的安全狀態(tài)與額定安全狀態(tài)的偏差的裝置(100)，其中，所述計(jì)算裝置由虛擬機(jī)(VM)映射，所述裝置具有：

-復(fù)制單元(10)，用于創(chuàng)建所述虛擬機(jī)的虛擬副本(CVM)，其中，所述創(chuàng)建能在所述虛擬機(jī)(VM)的運(yùn)行時(shí)間實(shí)施，并且所述計(jì)算裝置的運(yùn)行能不受干擾地繼續(xù)進(jìn)行，其中，為了創(chuàng)建所述虛擬副本，復(fù)制所述虛擬機(jī)的圖像并存儲(chǔ)當(dāng)前工作存儲(chǔ)器；

-檢查單元(20)，用于在所述虛擬副本(CVM)上自動(dòng)實(shí)施安全檢查，其中，針對(duì)所述安全檢查能夠在所述虛擬副本的運(yùn)行的測(cè)試系統(tǒng)上實(shí)施測(cè)試，所述計(jì)算裝置的運(yùn)行能不受干擾地繼續(xù)進(jìn)行，以及用于自動(dòng)生成所述安全檢查的結(jié)果，其中，所述結(jié)果描述所述虛擬副本(CVM)的安全狀態(tài)，其中，所述檢查單元(20)與所述虛擬機(jī)設(shè)置在公共計(jì)算機(jī)結(jié)構(gòu)(101)上，其中，在外部確定或預(yù)先確定或在所述計(jì)算裝置的運(yùn)行評(píng)估之后確定所述額定安全狀態(tài)；

-輸出單元(30)，用于在所述結(jié)果指示所述虛擬副本(CVM)的安全狀態(tài)與所述計(jì)算裝置的額定安全狀態(tài)的偏差時(shí)，輸出用于所述計(jì)算裝置的危險(xiǎn)指示。

8.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，存儲(chǔ)有計(jì)算機(jī)程序，當(dāng)所述計(jì)算機(jī)程序在程序控制的裝置上執(zhí)行時(shí)使所述程序控制的裝置執(zhí)行根據(jù)權(quán)利要求1至6中任一項(xiàng)所述的方法。