[發明專利]虛擬機數據泄露檢測方法及裝置

有效

• 申請號: 201911424811.3
• 申請日: 2019-12-31
• 公開（公告）號: CN111159703B
• 公開（公告）日: 2022-12-06
• 發明（設計）人: 葛山;劉浩;路林生
• 申請（專利權）人: 奇安信科技集團股份有限公司;奇安信網神信息技術（北京）股份有限公司
• 主分類號: G06F21/52
• 分類號: G06F21/52;G06F21/53
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 苗曉靜

1.一種虛擬機數據泄露檢測方法，其特征在于，包括：

在虛擬機中寫入用于區分虛擬機已存儲數據的特征碼，并關閉所述虛擬機；所述特征碼為預先寫入的用于檢測數據是否泄露的字符串；所述虛擬機在關閉狀態下外界無法訪問；

獲取主機的物理磁盤數據，檢測所述物理磁盤數據，并根據檢測結果是否包含所述特征碼，確定所述虛擬機中的數據是否泄露。

2.根據權利要求1所述的虛擬機數據泄露檢測方法，其特征在于，在虛擬機中寫入用于區分虛擬機已存儲數據的特征碼，包括：

控制所述虛擬機中的虛擬機agent程序在所述虛擬機的文件系統中寫入特征碼。

3.根據權利要求1所述的虛擬機數據泄露檢測方法，其特征在于，所述關閉所述虛擬機，包括：

控制所述主機的主機agent程序關閉所述虛擬機。

4.根據權利要求1至3任一所述的虛擬機數據泄露檢測方法，其特征在于，所述獲取主機的物理磁盤數據，包括：

控制所述主機的主機agent程序讀取所述主機的物理磁盤數據。

5.根據權利要求1至3任一所述的虛擬機數據泄露檢測方法，其特征在于，所述根據檢測結果是否包含所述特征碼，確定所述虛擬機中的數據是否泄露，包括：

若所述檢測結果包含所述特征碼，則確定所述虛擬機中的數據泄露；

若所述檢測結果不包含所述特征碼，則確定所述虛擬機中的數據未泄露。

6.一種虛擬機數據泄露檢測裝置，其特征在于，包括：

關閉單元，用于在虛擬機中寫入用于區分虛擬機已存儲數據的特征碼，并關閉所述虛擬機；所述特征碼為預先寫入的用于檢測數據是否泄露的字符串；所述虛擬機在關閉狀態下外界無法訪問；

檢測單元，用于獲取主機的物理磁盤數據，檢測所述物理磁盤數據，并根據檢測結果是否包含所述特征碼，確定所述虛擬機中的數據是否泄露。

7.根據權利要求6所述的虛擬機數據泄露檢測裝置，其特征在于，所述關閉單元在虛擬化平臺的虛擬機中寫入特征碼時，具體用于：

控制所述虛擬機中的虛擬機agent程序在所述虛擬機的文件系統中寫入特征碼。

8.根據權利要求6所述的虛擬機數據泄露檢測裝置，其特征在于，所述關閉單元在關閉所述虛擬機時，具體用于：

控制所述主機的主機agent程序關閉所述虛擬機。

9.根據權利要求6至8任一所述的虛擬機數據泄露檢測裝置，其特征在于，所述檢測單元在獲取主機的物理磁盤數據時，具體用于：

控制所述主機的主機agent程序讀取所述主機的物理磁盤數據。

10.根據權利要求6至8任一所述的虛擬機數據泄露檢測裝置，其特征在于，所述檢測單元在檢測所述物理磁盤數據，并根據檢測結果是否包含所述特征碼，確定所述虛擬機中的數據是否泄露時，具體用于：

若所述檢測結果包含所述特征碼，則確定所述虛擬機中的數據泄露；

若所述檢測結果不包含所述特征碼，則確定所述虛擬機中的數據未泄露。

11.一種電子設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1至5任一項所述方法的步驟。

12.一種非暫態計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1至5任一項所述方法的步驟。