[发明专利]保障业务虚拟机安全的系统及方法

摘要

本发明提供了一种保障业务虚拟机安全的系统及方法，该系统包括安全管理中心和位于物理服务器上的一一对应的业务虚拟机和安全虚拟机，其中所述安全管理中心，用于获得当前业务虚拟机迁移前后所属的源物理服务器信息和目标物理服务器信息，将当前业务虚拟机对应的安全虚拟机同步迁移到目标物理服务器上，并通过虚拟化平台中的虚拟化管理服务器向所述当前业务虚拟机对应的安全虚拟机发送安全策略；所述安全虚拟机，用于接收来自所述安全管理中心的所述安全策略，根据所述安全策略对对应的业务虚拟机进行实时安全监控。本发明通过在所关注的业务虚拟机发生迁移时，将对应的安全虚拟机同步迁移到目标物理服务器上，实现了对业务虚拟机的不间断监控。

主权项

一种保障业务虚拟机安全的系统，其特征在于，该系统包括安全管理中心和位于物理服务器上的一一对应的业务虚拟机和安全虚拟机，其中：所述安全管理中心，用于获得当前业务虚拟机迁移前后所属的源物理服务器信息和目标物理服务器信息，将当前业务虚拟机对应的安全虚拟机同步迁移到目标物理服务器上，并通过虚拟化平台中的虚拟管理服务器向所述当前业务虚拟机对应的安全虚拟机发送安全策略；所述安全虚拟机，用于接收来自所述安全管理中心的所述安全策略，根据所述安全策略对对应的业务虚拟机进行实时安全监控；所述安全虚拟机，还用于通过监控接口对对应的业务虚拟机的网络流量以及内部行为进行安全监控；所述安全虚拟机为一个运行在虚拟机监视器上的特权虚拟机，所述特权虚拟机，用于通过虚拟机监视器提供的监控接口实现对对应的业务虚拟机的安全监控；或，所述安全虚拟机为在所述虚拟化平台上加载的一个虚拟机，所述安全管理中心，还用于通过所述虚拟管理服务器配置所述安全虚拟机所在物理服务器上的虚拟交换机上的镜像端口，使得所述安全虚拟机对进出对应的业务虚拟机的网络流量进行监控；所述安全虚拟机，还用于在检测到攻击事件后向所述安全管理中心发送所述攻击事件；所述安全管理中心，还用于在收到所述攻击事件后，对所述攻击事件进行关联分析和做出响应。