[发明专利]虚拟机安全防护方法及系统、电子设备和存储介质

权利要求书

1.一种虚拟机安全防护方法，其特征在于，包括：

基于服务注册和发现中心中更新的虚拟机服务配置信息，更新宿主机操作系统防火墙软件策略；

若确定所述宿主机操作系统防火墙软件策略更新成功，则更新防火墙设备策略和平台FWaaS防火墙服务策略；

若确定所述防火墙设备策略和平台FWaaS防火墙服务策略均更新成功，则验证网络请求确定网络请求是否满足预设条件；

若确定所述网络请求满足预设条件，则触发防火墙转发网络包；

所述基于服务注册和发现中心中更新的虚拟机服务配置信息，更新宿主机操作系统防火墙软件策略之前，还包括：

将所述更新的虚拟机服务配置信息写入所述服务注册和发现中心，以覆盖所述服务注册和发现中心中存储的历史虚拟机服务配置信息；

所述虚拟机服务配置信息包括：宿主机名称、宿主机MAC、宿主机IP、虚拟机实例名、虚拟机主机名、虚拟机MAC、虚拟机IP、服务名和服务端口；

所述预设条件，包括：

同一来源客户端IP请求同一目标用户登录失败的次数小于预设次数；

并且，

同一来源客户端IP的目标端口的网速小于预设阈值。

2.根据权利要求1所述的虚拟机安全防护方法，其特征在于，还包括：

若确定所述网络请求不满足预设条件，则将所述来源客户端IP和所述目标端口移入黑名单并发送预警信息。

3.根据权利要求2所述的虚拟机安全防护方法，其特征在于，所述将所述来源客户端IP和所述目标端口移入黑名单并发送预警信息之后，还包括：

根据网络请求事件特征判断是否存在潜在病毒；

若确定存在潜在病毒，则触发杀毒功能。

4.根据权利要求2所述的虚拟机安全防护方法，其特征在于，所述将所述来源客户端IP和所述目标端口移入黑名单并发送预警信息之后，还包括：

根据网络请求事件特征判断是否存在潜在漏洞；

若确定存在潜在漏洞，则触发漏洞修补功能。

5.一种虚拟机安全防护系统，其特征在于，包括：

第一防火墙更新单元，用于基于服务注册和发现中心中更新的虚拟机服务配置信息，更新宿主机操作系统防火墙软件策略；

第二防火墙更新单元，用于在确定所述宿主机操作系统防火墙软件策略更新成功之后，更新防火墙设备策略和平台FWaaS防火墙服务策略；

网络请求验证单元，用于在确定所述防火墙设备策略和平台FWaaS防火墙服务策略均更新成功之后，验证网络请求确定网络请求是否满足预设条件；

网络包转发单元，用于在确定所述网络请求满足预设条件之后，触发防火墙转发网络包；

所述基于服务注册和发现中心中更新的虚拟机服务配置信息，更新宿主机操作系统防火墙软件策略之前，还包括：

将所述更新的虚拟机服务配置信息写入所述服务注册和发现中心，以覆盖所述服务注册和发现中心中存储的历史虚拟机服务配置信息；

所述虚拟机服务配置信息包括：宿主机名称、宿主机MAC、宿主机IP、虚拟机实例名、虚拟机主机名、虚拟机MAC、虚拟机IP、服务名和服务端口；

所述预设条件，包括：

同一来源客户端IP请求同一目标用户登录失败的次数小于预设次数；

并且，

同一来源客户端IP的目标端口的网速小于预设阈值。

6.一种电子设备，其特征在于，包括存储器和处理器，所述处理器和所述存储器通过总线完成相互间的通信；所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如权利要求1至4任一所述的虚拟机安全防护方法。

7.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至4任一所述的虚拟机安全防护方法。