一种云计算网络中网络安全的检测方法及装置.docxVIP

(19)中华人民共和国国家知识产权局

(12)发明专利说明书

(10)申请公布号CN104219211A

(43)申请公布日2014.12.17

(21)申请号CN201310218037.7

(22)申请日2013.06.03

(71)申请人中国移动通信集团公司

地址100032北京市西城区金融大街29号

(72)发明人任兰芳柏洪涛王静左敏侯长江

(74)专利代理机构北京派特恩知识产权代理有限公司

代理人张颖玲

(51)Int.CI

H04L29/06

H04L29/08

权利要求说明书说明书幅图

(54)发明名称

一种云计算网络中网络安全的检测方法及装置

(57)摘要

本发明公开了一种云计算网络中网络安全的检测方法，所述方法包括：获知虚拟机启动后，检查所述虚拟机当前的安全信息是否被修改，确定被修改后，根据修改结果进行相应的修复操作。本发明同时公开了一种云计算网络中网络安全的检测装置，采用本发明的方法及装置，能有效地防止具有安全隐患的虚拟机对对隶属于同一物理主机的虚拟机监视器(VMM)和其它虚拟机、以及整个云计算网络进行攻击。

法律状态

法律状态公告日

法律状态信息

法律状态

权利要求说明书

1.一种云计算网络中网络安全的检测方法，其特征在于，所述方法包括：

虚拟机启动后，检查所述虚拟机当前的安全信息是否被修改，确定被修改 后根据修改结果进行相应的修复操作。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述虚拟机运行过程中，周期性检查所述虚拟机当前的安全信息是否被 修改，确定被修改后根据修改结果进行相应的修复操作。

3.根据权利要求1或2所述的方法，其特征在于，所述检查所述虚拟机当 前的安全信息是否被修改，确定被修改后根据修改结果进行相应的修复操作为：

由云计算运营管理平台、或与所述虚拟机隶属于同一物理主机的虚拟机监 视器(VMM)或特殊虚拟机检查所述虚拟机当前的安全信息是否被修改，确定 被修改后根据修改结果进行相应的修复操作。

4.根据权利要求3所述的方法，其特征在于，在虚拟机启动之前，所述方 法还包括：

收集所述虚拟机启动前的安全信息，并保存；

相应的，所述检查所述虚拟机当前的安全信息是否被修改，为：

将所述虚拟机当前的安全信息与保存的安全信息进行比较，如果所述虚拟 机当前的安全信息与保存的安全信息相同，则认为所述虚拟机当前的安全信息 未被修改，如果所述虚拟机当前的安全信息与保存的安全信息不相同，则认为 所述虚拟机当前的安全信息已被修改。

5.根据权利要求4所述的方法，其特征在于，在将所述虚拟机当前的安全 信息与保存的安全信息进行比较之前，所述方法还包括：

收集所述虚拟机当前的安全信息。

6.根据权利要求1或2所述的方法，其特征在于，所述根据修改结果进行 相应的修复操作，包括：

当所述虚拟机当前的安全信息与保存的安全信息不相同的安全信息部分属 于设置的威胁严重的安全信息范围时，中止所述虚拟机当前的所有操作，并强 制所述虚拟机进行修复；

当所述虚拟机当前的安全信息与保存的安全信息不相同的安全信息不属于 设置的威胁严重的安全信息范围时，提醒所述虚拟机的用户进行修复。

7.一种云计算网络中网络安全的检测装置，其特征在于，所述装置包括： 检查单元及修复单元；其中，

检查单元，用于在虚拟机启动后，检查所述虚拟机当前的安全信息是否被 修改，确定被修改后，将修改结果发送给修复单元；

修复单元，用于收到检查单元发送的修改结果后，根据修改结果进行相应 的修复操作。

8.根据权利要求7所述的检测装置，其特征在于，所述检查单元，还用于 在所述虚拟机运行过程中，周期性检查所述虚拟机当前的安全信息是否被修改 确定被修改后，将修改结果发送给修复单元。

9.根据权利要求7或8所述的检测装置，其特征在于，所述检测装置为云 计算运营管理平台、或为与所述虚拟机隶属于同一物理主机的VMM或特殊虚 拟机。

10.根据权利要求7或8所述的检测装置，其特征在于，所述检查单元， 还用于收集所述虚拟机启动前的安全信息，并保存；

相应的，在检查所述虚拟机当前的安全信息是否被修改，所述检查单元， 具体用于：将所述虚拟