[发明专利]一种虚拟机安全控制方法、系统及网络设备

权利要求书

1.一种虚拟机安全控制方法，其特征在于，所述方法包括：

与目标虚拟机建立安全通道；

基于所述安全通道，获取到所述目标虚拟机的数据；

针对所述目标虚拟机的数据执行进行病毒检测，得到检测结果；

基于所述检测结果对所述目标虚拟机进行安全控制。

2.根据权利要求1所述的方法，其特征在于，所述基于所述检测结果对所述目标虚拟机进行安全控制，包括：

当所述检测结果表征所述目标虚拟机中有病毒程序，则基于所述安全通道针对所述目标虚拟机进行病毒查杀操作。

3.根据权利要求2所述的方法，其特征在于，所述与目标虚拟机建立安全通道，包括：

与所述目标虚拟机进行通信密钥协商，以得到与所述目标虚拟机之间的通信密钥；接收到所述目标虚拟机发来的基于所述通信密钥的登录请求，基于所述登录请求对所述目标虚拟机进行验证得到验证结果；若所述验证结果表征所述目标虚拟机为合法虚拟机，则基于所述通信密钥建立与所述目标虚拟机之间的安全通道。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：通过所述安全通道，与所述目标虚拟机进行能力协商得到能力协商结果；

相应的，所述基于所述安全通道针对所述目标虚拟机进行病毒查杀操作，包括：

基于所述能力协商结果，确定针对所述目标虚拟机的病毒查杀策略，根据所述病毒查杀策略对所述目标虚拟机进行查杀操作；其中，所述病毒查杀策略至少包括有基于所述目标虚拟机的能力确定的针对所述目标虚拟机的病毒查杀指令集。

5.一种虚拟机安全控制方法，应用于网络设备，其中，所述网络设备 为至少支持建立以及控制虚拟机的设备；其特征在于，所述方法包括：

控制虚拟机与云平台建立安全通道；

基于所述安全通道，获取到向所述云平台上传数据，以使得所述云平台针对所述目标虚拟机的数据执行进行病毒检测，得到检测结果；

基于所述云平台的所述检测结果对所述虚拟机进行安全控制。

6.一种虚拟机安全控制系统，其特征在于，包括：

控制模块，用于与目标虚拟机建立安全通道；基于所述安全通道，获取到所述目标虚拟机的数据；基于所述检测结果对所述目标虚拟机进行安全控制；

杀毒模块，用于针对所述目标虚拟机的数据执行进行病毒检测，得到检测结果。

7.根据权利要求6所述的系统，其特征在于，所述控制模块，用于当所述检测结果表征所述目标虚拟机中有病毒程序，则基于所述安全通道针对所述目标虚拟机进行病毒查杀操作。

8.根据权利要求7所述的系统，其特征在于，所述控制模块，用于与所述目标虚拟机进行通信密钥协商，以得到与所述目标虚拟机之间的通信密钥；接收到所述目标虚拟机发来的基于所述通信密钥的登录请求，基于所述登录请求对所述目标虚拟机进行验证得到验证结果；若所述验证结果表征所述目标虚拟机为合法虚拟机，则基于所述通信密钥建立与所述目标虚拟机之间的安全通道。

9.根据权利要求8所述的系统，其特征在于，所述控制模块，用于通过所述安全通道，与所述目标虚拟机进行能力协商得到能力协商结果；以及基于所述能力协商结果，确定针对所述目标虚拟机的病毒查杀策略，根据所述病毒查杀策略对所述目标虚拟机进行查杀操作；其中，所述病毒查杀策略至少包括有基于所述目标虚拟机的能力确定的针对所述目标虚拟机的病毒查杀指令集。

10.一种网络设备，所述网络设备包括：虚拟机管理模块，用于至少建 立并控制虚拟机；其特征在于，所述网络设备还包括：

通道建立模块，用于控制虚拟机与云平台建立安全通道；

虚拟机代理模块，还用于基于所述安全通道，获取到向所述云平台上传数据；基于所述云平台的所述检测结果对所述虚拟机进行安全控制。