[发明专利]基于虚拟云的数据安全态势监测方法、系统及设备

权利要求书

1.一种基于虚拟云的数据安全态势监测方法，其特征在于，所述方法，包括：

通过采集待监测的虚拟云的运行信息建立所述虚拟云的地址信标；所述运行信息包括虚拟云主机和部署有所述虚拟云主机的物理机的运行信息；

对所述地址信标以及对应的虚拟云主机的数据进行签名；

根据所述地址信标对所述虚拟云进行监测，当监测到第一地址信标满足预设的越界条件时，则对所述第一地址信标进行签名验证；

若所述第一地址信标签名验证通过且根据预设数据泄露模型确定所述第一地址信标对应的虚拟云主机存在数据泄露风险时，阻断对所述第一地址信标对应的虚拟云主机的数据读取以防止数据泄露。

2.根据权利要求1所述的方法，其特征在于，所述通过采集待检测的虚拟云的运行信息建立所述虚拟云的地址信标，包括：

通过预先安装的探针采集所述虚拟云主机的第一运行信息；

按照网域实时采集部署有所述虚拟云主机的各网域中的物理机的第二运行信息；

依据所述第一运行信息和第二运行信息对所述虚拟云建立地址信标；

其中，所述地址信标包括所述第一运行信息与所述第二运行信息的对应关系。

3.根据权利要求2所述的方法，其特征在于，所述第一运行信息，包括：虚拟云主机的中央处理器CPU、内存以及磁盘的运行信息；所述第二运行信息，包括：物理服务器的CPU、内存以及磁盘的运行信息。

4.根据权利要求1所述的方法，其特征在于，所述根据所述地址信标对所述虚拟云进行监测，具体包括：

依据所述虚拟云的历史系统日志和部署所述虚拟云的物理机的历史运行信息，得到所述虚拟云对应的异常状态；

参照所述异常状态，对所述虚拟云的地址信标进行监测。

5.一种基于虚拟云的数据安全态势监测系统，其特征在于，所述系统，包括：建立单元、签名验证单元、监测单元和处理单元；其中，

所述建立单元，用于通过采集待监测的虚拟云的运行信息建立所述虚拟云的地址信标；所述运行信息包括虚拟云主机和部署有所述虚拟云主机的物理机的运行信息；

所述签名验证单元，用于对所述地址信标以及对应的虚拟云主机的数据进行签名；

所述监测单元，用于根据所述地址信标对所述虚拟云进行监测；

所述签名验证单元，还用于当监测到第一地址信标满足预设的越界条件时，则对所述第一地址信标进行签名验证；

所述处理单元，用于若所述第一地址信标签名验证通过且根据预设数据泄露模型确定所述第一地址信标对应的虚拟云主机存在数据泄露风险时，阻断对所述第一地址信标对应的虚拟云主机的数据读取以防止数据泄露。

6.根据权利要求5所述的系统，其特征在于，所述建立单元，通过采集待检测的虚拟云的运行信息建立所述虚拟云的地址信标时，具体用于：

通过预先安装的探针采集所述虚拟云主机的第一运行信息；按照网域实时采集部署有所述虚拟云主机的各网域中的物理机的第二运行信息；依据所述第一运行信息和第二运行信息对所述虚拟云建立地址信标；

所述地址信标包括所述第一运行信息与所述第二运行信息的对应关系。

7.根据权利要求6所述的系统，其特征在于，所述第一运行信息，包括：所述虚拟云主机的中央处理器CPU、内存以及磁盘的运行信息；所述第二运行信息，包括：物理服务器的CPU、内存以及磁盘的运行信息。

8.根据权利要求5所述的系统，其特征在于，所述监测单元，根据所述地址信标对所述虚拟云进行监测时，具体用于：

依据所述虚拟云的历史系统日志和部署所述虚拟云的物理机的历史运行信息，得到所述虚拟云对应的异常状态；参照所述异常状态，对所述虚拟云的地址信标进行监测。