[发明专利]基于虚拟云的数据安全态势监测方法、系统及设备

说明书

本发明公开了一种基于虚拟云的数据安全态势监测方法、系统及设备，该方法包括：通过采集待监测的虚拟云的运行信息建立所述虚拟云的地址信标；对所述地址信标以及对应的虚拟云主机的数据进行签名；根据所述地址信标对所述虚拟云进行监测，当监测到第一地址信标满足预设的越界条件时，则对所述第一地址信标进行签名验证；若所述第一地址信标签名验证通过且根据预设数据泄露模型确定所述第一地址信标对应的虚拟云主机存在数据泄露风险时，阻断对所述第一地址信标对应的虚拟云主机的数据读取以防止数据泄露。本发明实施例能够有效解决虚拟云发生云空间漂移时如何准确评估风险，防止数据泄露等安全性问题。

技术领域

本发明涉及云计算技术领域，尤指一种基于虚拟云的数据安全态势监测方法、系统及设备。

背景技术

近年来随着虚拟云技术的不断发展，私有云、异构云技术的迅速发展，国家对政企云安全的重视程度越来越高，接入政企私有云的单位剧增，部署系统越发复杂，云主机数量更是以惊人的速度增长，给云安全带来了严重的安全隐患，同时网络安全时间层出不穷，使得计算机网络面临严峻的安全问题。

虚拟云应用过程中，数据识别和风险管理成为拥有私有云政企面临的巨大挑战。尤其在云服务发生云空间漂移时，可能造成地址非法读取，进而导致数据泄露等问题，因此如何全方位了解云主机中的数据是否存在非法读取的风险，评估风险在虚拟云中的影响分布，有效解决风险隐患是一个亟需解决的问题。

发明内容

本发明实施例提供一种基于虚拟云的数据安全态势监测方法、系统及设备，用以解决现有技术中存在虚拟云发生云空间漂移时如何准确评估风险，防止数据泄露等安全性问题。

一方面，本发明实施例提供一种基于虚拟云的数据安全态势监测方法，所述方法，包括：

通过采集待监测的虚拟云的运行信息建立所述虚拟云的地址信标；

对所述地址信标以及对应的虚拟云主机的数据进行签名；

根据所述地址信标对所述虚拟云进行监测，当监测到第一地址信标满足预设的越界条件时，则对所述第一地址信标进行签名验证；

若所述第一地址信标签名验证通过且根据预设数据泄露模型确定所述第一地址信标对应的虚拟云主机存在数据泄露风险时，阻断对所述第一地址信标对应的虚拟云主机的数据读取以防止数据泄露。

可选地，所述通过采集待检测的虚拟云的运行信息建立所述虚拟云的地址信标，包括：

通过预先安装的探针采集所述虚拟云主机的第一运行信息；

按照网域实时采集部署有所述虚拟云主机的各网域中的物理机的第二运行信息；

依据所述第一运行信息和第二运行信息对所述虚拟云建立地址信标；

其中，所述地址信标包括所述第一运行信息与所述第二运行信息的对应关系。

可选地，所述第一运行信息，包括：虚拟云主机的中央处理器CPU、内存以及磁盘的运行信息；所述第二运行信息，包括：物理服务器的CPU、内存以及磁盘的运行信息。

可选地，所述根据所述地址信标对所述虚拟云进行监测，具体包括：

依据所述虚拟云的历史系统日志、部署所述虚拟云的物理机的历史运行信息，得到所述虚拟云对应的异常状态；

参照所述异常状态，对所述虚拟云的地址信标进行监测。

另一方面，本发明实施例还提供一种基于虚拟云的数据安全态势监测系统，所述系统，包括：建立单元、签名验证单元、监测单元、处理单元；其中，

所述建立单元，用于通过采集待监测的虚拟云的运行信息建立所述虚拟云的地址信标；