[發(fā)明專利]一種云環(huán)境下的虛擬化防護(hù)方法及終端

在審

• 申請(qǐng)?zhí)枺?/td>: 201910767461.4
• 申請(qǐng)日: 2019-08-20
• 公開（公告）號(hào): CN110474913A
• 公開（公告）日: 2019-11-19
• 發(fā)明（設(shè)計(jì)）人: 許元進(jìn);胥景偉;吳運(yùn)晶
• 申請(qǐng)（專利權(quán)）人: 福建伊?xí)r代信息科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;G06F9/455;G06F21/60
• 代理公司: 35214 福州市博深專利事務(wù)所(普通合伙)
• 代理人: 顏麗蓉<國(guó)際申請(qǐng)>=<國(guó)際公布>=<進(jìn)入

1.一種云環(huán)境下的虛擬化防護(hù)方法，其特征在于，包括步驟：

S1、在所述云環(huán)境下劃分出多個(gè)虛擬安全域；

S2、預(yù)設(shè)各個(gè)虛擬機(jī)的安全等級(jí)，將具有相同安全等級(jí)并且具有相同安全需求的虛擬機(jī)歸入同一個(gè)虛擬安全域；

S3、對(duì)同一個(gè)虛擬安全域內(nèi)的各個(gè)虛擬機(jī)配置相同的安全訪問控制策略。

2.根據(jù)權(quán)利要求1所述的一種云環(huán)境下的虛擬化防護(hù)方法，其特征在于，所述步驟S3之后還包括步驟：

S4、接收客戶端發(fā)送的資源訪問請(qǐng)求，所述資源訪問請(qǐng)求中包含所述資源所在的虛擬機(jī)及對(duì)應(yīng)的虛擬安全域；

S5、判斷所述資源訪問請(qǐng)求中的虛擬機(jī)是否在對(duì)應(yīng)的虛擬安全域，并且所述對(duì)應(yīng)的虛擬安全域中是否保存有所述客戶端要訪問的資源，若是，則將所述客戶端要訪問的資源反饋給所述客戶端，否則，向所述客戶端發(fā)送當(dāng)前無可訪問的資源的反饋信息。

3.根據(jù)權(quán)利要求1所述的一種云環(huán)境下的虛擬化防護(hù)方法，其特征在于，還包括虛擬防火墻和虛擬網(wǎng)絡(luò)對(duì)象；

通過所述虛擬機(jī)、虛擬防火墻和虛擬網(wǎng)絡(luò)對(duì)象對(duì)所述虛擬機(jī)所處的虛擬安全域進(jìn)行實(shí)時(shí)偵測(cè)。

4.根據(jù)權(quán)利要求3所述的一種云環(huán)境下的虛擬化防護(hù)方法，其特征在于，當(dāng)虛擬網(wǎng)絡(luò)對(duì)象檢測(cè)到不同虛擬安全域之間的網(wǎng)絡(luò)訪問異常或者所述虛擬防火墻攔截到異常訪問時(shí)，向?qū)?yīng)的客戶端發(fā)送訪問異常的提示信息。

5.根據(jù)權(quán)利要求2所述的一種云環(huán)境下的虛擬化防護(hù)方法，其特征在于，所述步驟S2之后還包括：

保存虛擬機(jī)的資源與其對(duì)應(yīng)的虛擬安全域之間的關(guān)聯(lián)關(guān)系，并保存至虛擬安全域關(guān)系列表中；

所述否則，向所述客戶端發(fā)送當(dāng)前無可訪問的資源的反饋信息包括：

否則，判斷是否是資源的虛擬安全域信息發(fā)生改變，若是，則在所述虛擬安全域關(guān)系列表中確定與所述資源位于同一虛擬安全域的虛擬機(jī)，并向所述客戶端發(fā)送重新建立資源訪問請(qǐng)求的通知信息，所述通知信息包括所述資源改變后的虛擬機(jī)及對(duì)應(yīng)的虛擬安全域；

否則，向所述客戶端發(fā)送當(dāng)前無可訪問的資源的反饋信息。

6.一種云環(huán)境下的虛擬化防護(hù)終端，包括存儲(chǔ)器、處理器及存儲(chǔ)在所述存儲(chǔ)器上并可在所述處理器上運(yùn)行的計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)以下步驟：

S1、在所述云環(huán)境下劃分出多個(gè)虛擬安全域；

S2、預(yù)設(shè)各個(gè)虛擬機(jī)的安全等級(jí)，將具有相同安全等級(jí)并且具有相同安全需求的虛擬機(jī)歸入同一個(gè)虛擬安全域；

S3、對(duì)同一個(gè)虛擬安全域內(nèi)的各個(gè)虛擬機(jī)配置相同的安全訪問控制策略。

7.根據(jù)權(quán)利要求6所述的一種云環(huán)境下的虛擬化防護(hù)終端，其特征在于，所述步驟S3之后還包括步驟：

S4、接收客戶端發(fā)送的資源訪問請(qǐng)求，所述資源訪問請(qǐng)求中包含所述資源所在的虛擬機(jī)及對(duì)應(yīng)的虛擬安全域；

S5、判斷所述資源訪問請(qǐng)求中的虛擬機(jī)是否在對(duì)應(yīng)的虛擬安全域，并且所述對(duì)應(yīng)的虛擬安全域中是否保存有所述客戶端要訪問的資源，若是，則將所述客戶端要訪問的資源反饋給所述客戶端，否則，向所述客戶端發(fā)送當(dāng)前無可訪問的資源的反饋信息。

8.根據(jù)權(quán)利要求6所述的一種云環(huán)境下的虛擬化防護(hù)終端，其特征在于，還包括虛擬防火墻和虛擬網(wǎng)絡(luò)對(duì)象；

通過所述虛擬機(jī)、虛擬防火墻和虛擬網(wǎng)絡(luò)對(duì)象對(duì)所述虛擬機(jī)所處的虛擬安全域進(jìn)行實(shí)時(shí)偵測(cè)。

9.根據(jù)權(quán)利要求8所述的一種云環(huán)境下的虛擬化防護(hù)終端，其特征在于，當(dāng)虛擬網(wǎng)絡(luò)對(duì)象檢測(cè)到不同虛擬安全域之間的網(wǎng)絡(luò)訪問異常或者所述虛擬防火墻攔截到異常訪問時(shí)，向?qū)?yīng)的客戶端發(fā)送訪問異常的提示信息。

10.根據(jù)權(quán)利要求7所述的一種云環(huán)境下的虛擬化防護(hù)終端，其特征在于，所述步驟S2之后還包括：

保存虛擬機(jī)的資源與其對(duì)應(yīng)的虛擬安全域之間的關(guān)聯(lián)關(guān)系，并保存至虛擬安全域關(guān)系列表中；

所述否則，向所述客戶端發(fā)送當(dāng)前無可訪問的資源的反饋信息包括：

否則，判斷是否是資源的虛擬安全域信息發(fā)生改變，若是，則在所述虛擬安全域關(guān)系列表中確定與所述資源位于同一虛擬安全域的虛擬機(jī)，并向所述客戶端發(fā)送重新建立資源訪問請(qǐng)求的通知信息，所述通知信息包括所述資源改變后的虛擬機(jī)及對(duì)應(yīng)的虛擬安全域；

否則，向所述客戶端發(fā)送當(dāng)前無可訪問的資源的反饋信息。