[发明专利]安全检测虚拟机的动态调整方法及动态调整装置

权利要求书

1.一种安全检测虚拟机的动态调整方法，其特征在于，包括：

第一主机接收一个以上的第二主机发送的拓扑信息，所述拓扑信息包括：第二主机内部各虚拟机的代码、与所述虚拟机代码对应的虚拟机的网卡信息；

所述第一主机根据所述虚拟机网卡信息识别异常虚拟机，根据异常虚拟机代码向所述异常虚拟机所在的第二主机部署安全检测虚拟机，并使所述安全检测虚拟机监控所述异常虚拟机的报文流量。

2.根据权利要求1所述的动态调整方法，其特征在于，所述拓扑信息还包括第二主机代码；

在向所述异常虚拟机所在的第二主机部署安全检测虚拟机之前，所述部署方法还包括：

所述第一主机根据所述第二主机代码查看预部署安全检测虚拟机的第二主机的内存信息，确定所述第二主机能否容纳预部署的安全检测虚拟机。

3.根据权利要求1所述的动态调整方法，其特征在于，所述拓扑信息还包括第二主机代码；

在向所述异常虚拟机所在的第二主机部署安全检测虚拟机之前，所述部署方法还包括：

所述第一主机根据所述第二主机代码确定预部署安全检测虚拟机的第二主机内部是否存在安全检测虚拟机。

4.根据权利要求3所述的动态调整方法，其特征在于，所述第一主机若根据所述第二主机代码确定预部署安全检测虚拟机的第二主机内部已有一安全检测虚拟机，则第一主机向所述第二主机发送变更监控命令，以使第二主机内的安全检测虚拟机的监控目标变更为异常虚拟机。

5.根据权利要求1所述的动态调整方法，其特征在于，所述第一主机根据所述虚拟机网卡信息识别异常虚拟机，包括：

所述第一主机检测各虚拟机的CPU占用率和内存使用率；若CPU占用率和内存使用率中的任一个达到设定阈值时，则识别对应的虚拟机为异常虚拟机。

6.一种安全检测虚拟机的动态调整装置，其特征在于，包括：

接收模块，用于接收一个以上的第二主机发送的拓扑信息，所述拓扑信息包括：虚拟机代码、与所述虚拟机代码对应的虚拟机的网卡信息；

识别模块，用于根据所述虚拟机网卡信息识别异常虚拟机；

部署模块，用于根据异常虚拟机代码向所述异常虚拟机所在的第二主机部署安全检测虚拟机，并使所述安全检测虚拟机监控所述异常虚拟机的报文流量。

7.根据权利要求6所述的动态调整装置，其特征在于，所述拓扑信息还包括第二主机代码；相应地，

所述安全检测虚拟机的动态调整装置还包括：

第一确定模块，用于根据所述第二主机代码查看预部署安全检测虚拟机的第二主机的内存信息，确定所述第二主机能否容纳预部署的安全检测虚拟机。

8.根据权利要求7所述的动态调整装置，其特征在于，所述拓扑信息还包括第二主机代码；相应地，

所述安全检测虚拟机的动态调整装置还包括：

第二确定模块，用于根据所述第二主机代码确定预部署安全检测虚拟机的第二主机内部是否存在安全检测虚拟机。

9.根据权利要求8所述的动态调整装置，其特征在于，还包括：

发送模块，用于在所述第一确定模块确定预部署安全检测虚拟机的第二主机内部已有一安全检测虚拟机，则向所述第二主机发送变更监控命令，以使第二主机内的安全检测虚拟机的监控目标变更为异常虚拟机。

10.根据权利要求6所述的动态调整装置，其特征在于，所述识别模块，具体用于

检测各虚拟机的CPU占用率和内存使用率；若CPU占用率和内存使用率中的任一个达到设定阈值时，则识别对应的虚拟机为异常虚拟机。