[發明專利]一種虛擬機安全管理系統

在審

• 申請號: 202110618974.6
• 申請日: 2021-06-03
• 公開（公告）號: CN113326096A
• 公開（公告）日: 2021-08-31
• 發明（設計）人: 武守一;王坤
• 申請（專利權）人: 成都市昊峰網絡工程有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F9/445;G06F21/53;G06F11/14
• 代理公司: 重慶憨牛知識產權代理有限公司 50261
• 代理人: 梁金金

本發明針對現有技術中存在的技術問題，提供一種虛擬機安全管理系統，其包括第一操作系統、第二操作系統和安全防護系統，所述第一操作系統的輸出端接所述安全防護系統的輸入端，所述第二操作系統的輸入端接所述安全防護系統的輸出端；通過設置安全管理系統，對虛擬機的操作過程進行全方位監控，并能夠對風險操作進行提示和制止，還能夠實現數據備份和恢復，提升了虛擬機的安全性。

技術領域

本發明涉虛擬機系統技術領域，具體涉及一種虛擬機安全管理系統。

背景技術

虛擬機(Virtual Machine)指通過軟件模擬的具有完整硬件系統功能的、運行在一個完全隔離環境中的完整計算機系統。在實體計算機中能夠完成的工作在虛擬機中都能夠實現。在計算機中創建虛擬機時，需要將實體機的部分硬盤和內存容量作為虛擬機的硬盤和內存容量。每個虛擬機都有獨立的CMOS、硬盤和操作系統，可以像使用實體機一樣對虛擬機進行操作。

現有的虛擬機在操作過程中無法對過程中的數據更改和適配性進行良好的監管，同時無法對風險項進行監控和識別，導致部分虛擬機在使用時缺乏安全性。

發明內容

本發明針對現有技術中存在的技術問題，提供一種虛擬機安全管理系統，通過設置安全管理系統，對虛擬機的操作過程進行全方位監控，并能夠對風險操作進行提示和制止，還能夠實現數據備份和恢復，提升了虛擬機的安全性。

本發明解決上述技術問題的技術方案如下：一種虛擬機安全管理系統，其包括第一操作系統、第二操作系統和安全防護系統，所述第一操作系統的輸出端接所述安全防護系統的輸入端，所述第二操作系統的輸入端接所述安全防護系統的輸出端；

所述第一操作系統為宿主計算機的操作系統，用于對該宿主計算機進行操作和管理；

所述安全防護系統作為中繼系統，用于對第一操作系統的操作和管理數據信息進行驗證和轉換，并將控制操作命令發送給第二操作系統；

所述第二操作系統為虛擬機的操作系統，用于提供虛擬機的操作和控制，以及接收安全防護系統的控制操作命令并在虛擬機上完成對應的控制操作動作。

作為優選的，所述安全防護系統包括身份驗證單元、權限管理單元、數據備份單元、數據轉換單元、復位單元和風險控制單元；

所述身份驗證單元用于驗證用戶的身份信息，即只有通過身份驗證的用戶才能夠在此虛擬機上進行操作和更改數據信息；

所述權限管理單元連接所述身份驗證單元，用于根據通過驗證的用戶身份信息進行權限的管理，對于非該用戶權限范圍內的操作進行鎖定；

所述數據備份單元連接所述權限管理單元，用于對用戶在虛擬機上的每一步操作涉及的數據信息進行備份，并將其存儲在所述安全防護系統內，防止數據更改后無法恢復或找到更改記錄；

所述數據轉換單元用于對第一操作系統和第二操作系統之間的數據信息進行轉換，其能夠將第一操作系統的數據信息轉換成第二操作系統能夠識別的數據信息；

所述復位單元用于在第二操作系統操作過程中需要恢復初始配置時，對第二操作系統的配置進行初始化，并還原第一操作系統中更改的配置信息；

所述風險控制單元用于對在第二操作系統中進行的風險操作進行提示和控制，該風險操作提前配置在安全防護系統中。

作為優選的，所述身份驗證單元為人臉識別驗證、指紋驗證、賬號密碼驗證中的一種或至少兩種。

作為優選的，所述數據備份單元包括數據讀寫模塊和數據存儲模塊，所述數據讀寫模塊用于對數據存儲模塊進行讀寫。

作為優選的，所述數據轉換單元包括數據格式轉換模塊和系統轉換模塊；所述數據格式轉換模塊用于對數據的格式信息進行轉換，所述系統轉換模塊用于操作系統之間的切換。