[發明專利]虛擬機系統鏡像處理方法、裝置、設備及存儲介質

在審

• 申請號: 202110322928.1
• 申請日: 2021-03-26
• 公開（公告）號: CN112925536A
• 公開（公告）日: 2021-06-08
• 發明（設計）人: 湯曉棟
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: G06F8/61
• 分類號: G06F8/61;G06F9/455;G06F11/36
• 代理公司: 北京市京大律師事務所 11321
• 代理人: 姚維

1.一種虛擬機系統鏡像處理方法，其特征在于，所述虛擬機系統鏡像處理方法包括：

獲取制作虛擬機系統鏡像對應的配置參數；

根據所述配置參數，創建虛擬機系統鏡像，并依次對所述虛擬機系統鏡像進行鏡像注冊、鏡像發布和鏡像信息同步；

獲取所述虛擬機系統鏡像對應的測試腳本，并調用預置云主機執行所述測試腳本，以對所述虛擬機系統鏡像進行可用性測試，得到鏡像測試結果；

若所述鏡像測試結果為通過，則對所述虛擬機系統鏡像進行基線掃描和漏洞掃描，得到掃描結果，所述掃描結果包括：所述虛擬機系統鏡像有漏洞或無漏洞；

當所述虛擬機系統鏡像無漏洞時，將所述虛擬機系統鏡像上傳至預置鏡像倉庫。

2.根據權利要求1所述的虛擬機系統鏡像處理方法，其特征在于，所述根據所述配置參數，創建虛擬機系統鏡像，并依次對所述虛擬機系統鏡像進行鏡像注冊、鏡像發布和鏡像信息同步包括：

根據所述配置參數，創建虛擬機系統鏡像；

注冊所述虛擬機系統鏡像，并將注冊成功的虛擬機系統鏡像發布至預置云平臺；

通過所述云平臺獲取所述虛擬機系統鏡像的鏡像源路徑信息，并根據所述鏡像源路徑信息，對所述虛擬機系統鏡像進行鏡像信息同步。

3.根據權利要求1所述的虛擬機系統鏡像處理方法，其特征在于，所述獲取所述虛擬機系統鏡像對應的測試腳本，并調用預置云主機執行所述測試腳本，以對所述虛擬機系統鏡像進行可用性測試，得到鏡像測試結果包括：

獲取所述虛擬機系統鏡像對應的鏡像測試腳本；

提取所述鏡像測試腳本中的關鍵字，并根據所述關鍵字匹配與所述虛擬機系統鏡像對應的云主機；

將所述鏡像測試腳本上傳至所述云主機，并通過所述云主機對所述虛擬機系統鏡像進行可用性測試，得到所述虛擬機系統鏡像的報錯量；

根據所述報錯量生成所述虛擬機系統鏡像對應的鏡像測試結果。

4.根據權利要求1所述的虛擬機系統鏡像處理方法，其特征在于，所述若所述鏡像測試結果為通過，則對所述虛擬機系統鏡像進行基線掃描和漏洞掃描，得到掃描結果包括：

若所述鏡像測試結果為通過，則對所述虛擬機系統鏡像進行基線掃描，得到所述虛擬機系統鏡像的基線配置信息；

對所述基線配置信息進行歸一化解析，得到所述基線配置信息中的字段數據；

根據預置漏洞特征數據庫，對所述字段數據進行漏洞特征分析，得到漏洞分析結果，并將所述漏洞分析結果作為所述虛擬機系統鏡像的掃描結果。

5.根據權利要求1-4中任一項所述的虛擬機系統鏡像處理方法，其特征在于，所述當所述虛擬機系統鏡像無漏洞時，將所述虛擬機系統鏡像上傳至預置鏡像倉庫包括：

當所述虛擬機系統鏡像無漏洞時，對所述虛擬機系統鏡像進行分段，得到所述虛擬機系統鏡像對應的多個鏡像段；

對所述各鏡像段進行信息提取，得到多個鏡像段信息；

根據所述各鏡像段信息，確定各鏡像段信息對應的壓縮算法，并通過所述壓縮算法對所述各鏡像段進行信息壓縮，得到多個壓縮鏡像段；

對所述各壓縮鏡像段進行鏡像合并，得到壓縮后的虛擬機系統鏡像，并將所述壓縮后的虛擬機系統鏡像上傳至預置鏡像倉庫。

6.根據權利要求1所述的虛擬機系統鏡像處理方法，其特征在于，在所述當所述虛擬機系統鏡像無漏洞時，將所述虛擬機系統鏡像上傳至預置鏡像倉庫之后，還包括：

計算所述虛擬機系統鏡像對應的MD5值，并將所述虛擬機系統鏡像對應的MD5值保存至預置鏡像信息表中。