[发明专利]一种云操作系统的安全保护系统

权利要求书

1.一种云操作系统的安全保护系统，其特征在于，包括：

无代理模式防毒模块，用于分时扫描云操作系统中各应用服务器虚拟机，管理虚拟化环境下各虚拟机的安全防护；

逻辑防火墙模块，用于对所述各应用服务器虚拟机进行网络安全防护；

补丁模块，用于侦测或阻止所述云操作系统漏洞的已知攻击或零日攻击；

应用程序防护模块，用于侦测或阻止基于应用程序漏洞的已知攻击或零日攻击；

应用程序控制模块，用于监控云操作系统中各应用服务器虚拟机；

完整性监控模块，用于侦测或阻止针对目录，文件和键值的未授权或恶意修改；

日志审计模块，用于对所述各应用服务器虚拟机的安全事件进行审计。

2.根据权利要求1所述的云操作系统的安全保护系统，其特征在于，所述无代理模式防毒模块设置于采用加固专用系统的安全虚拟服务器中。

3.根据权利要求2所述的云操作系统的安全保护系统，其特征在于，所述逻辑防火墙模块支持全部IP-based的协议，提供细粒度过滤功能，并根据用户设置对预定网络接口进行网络安全防护。

4.根据权利要求3所述的云操作系统的安全保护系统，其特征在于，所述补丁模块包括：IDS补丁，IPS补丁和虚拟补丁。

5.根据权利要求4所述的云操作系统的安全保护系统，其特征在于，还包括：

身份认证模块，用于对访问所述云操作系统的安全保护系统的用户的身份进行认证。

6.根据权利要求4所述的云操作系统的安全保护系统，其特征在于，还包括：

告警模块，用于当检测到所述云操作系统存在安全问题时进行报警。

7.根据权利要求6所述的云操作系统的安全保护系统，其特征在于，所述告警模块还包括：

发送单元，用于通过桌面屏幕、邮件、短信、SYSLOG或SNMP通知对应管理人员。