[发明专利]对虚拟化环境下的多台主机进行管理的方法、可读介质

说明书

本发明涉及虚拟机技术领域，具体涉及一种对虚拟化环境下的多台主机进行管理的方法、计算机可读存储介质，计算机可读存储介质被处理器执行时能实现对虚拟化环境下的多台主机进行管理的方法。该对虚拟化环境下的多台主机进行管理的方法，以虚拟化环境下的多台主机分别作为多个节点设备构建区块链，全部的信息变化都公开广播到链上，一旦发生验证的结果为不合规，即验证不通过事件，则说明当前主机存在感染风险，可提醒用户进行安全检查或者直接断开该主机的链接。使用区块链技术来保证数据中心中主的安全可信，从而保证用户在使用资源时能获得可信安全的服务，安全性保障很高。

技术领域

本发明涉及虚拟机技术领域，具体涉及一种对虚拟化环境下的多台主机进行管理的方法、计算机可读存储介质，计算机可读存储介质被处理器执行时能实现对虚拟化环境下的多台主机进行管理的方法。

背景技术

虚拟化成为当前数据中心的标配之一，也是云计算的基础技术之一。虚拟化，是指通过虚拟化技术将一台计算机虚拟为多台逻辑计算机。在一台计算机上同时运行多个逻辑计算机，每个逻辑计算机可运行不同的操作系统，并且多个应用程序都可以在相互独立的空间内运行而互不影响，从而显著提高计算机的工作效率。虚拟化使用软件的方法重新定义划分IT资源，可以实现IT资源的动态分配、灵活调度、跨域共享，提高IT资源利用率，使IT资源能够真正成为社会基础设施，服务于各行各业中灵活多变的应用需求。

对于云计算数据中心，虚拟化环境中的安全问题不容忽视。在这个环境中，不仅旧有的安全问题依然存在；由虚拟化技术引入的问题带来了更多的安全威胁。云计算数据中心的计算资源和存储资源主要由（服务器）主机组成，网络虚拟化也可能用到一些（服务器）主机。这些主机的安全性十分关键。保证主机可信，是数据中心安全的基石。如果主机已经被植入病毒，或留有后门供攻击者调用，把主机接入到数据中心就会感染其他机器。现有技术中通过安全秘钥验证等方式实现对主机及其数据传输的安全保障，安全性保障较低。

发明内容

区块链（Blockchain）是一种分布式数据库，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一次交易的信息，用于验证其信息的有效性（防伪）和生成下一个区块。区块链通过去中心化和去信息的方式集体维护一个可靠数据库的技术方案。目前，区块链的节点设备往往是在物理主机上创建的虚拟机，而发明人想到：云计算数据中心本身拥有大量的主机资源，因此利用这些主机资源本身作为区块链的节点来构建区块链，使用方便且能通过区块链技术有效保障云计算数据中心中的主机安全可信。

本发明提供一种安全性保障较高的对虚拟化环境下的多台主机进行管理的方法。

对虚拟化环境下的多台主机进行管理的方法，包括：

区块链构建步骤，其以虚拟化环境下的多台主机分别作为多个节点设备构建区块链；

区块链应用步骤，其具体包括如下步骤：

主机状态获取步骤，其获取当前主机的变化信息；

记录步骤，其将所获取的变化信息记录到该主机所属区块的存储内容，将当前时间记录到该区块的时间戳；

广播步骤，当前主机向全网发起广播；

验证步骤，区块链上的其他区块链节点收到当前主机的广播，则分别向云管理平台验证发起广播的主机所属区块的存储内容，验证的结果为合规或不合规；

接收步骤，若存在所述验证步骤的验证结果为合规，则发起验证的区块链节点接收广播的内容，将所接收的内容添加至链上形成记录。

其中，所述主机状态获取步骤中，服务器主机的变化信息包括主机退出、主机特性变化、主机授权信息变化、主机位置变化中的一种或多种。

其中，判断所获取的主机状态是否属于预设的主机授权信息变化，若判断结果为是则将主机授权信息记录至区块链上当前区块的存储内容，将当前时间记入至区块的时间戳。