[发明专利]一种云计算网络服务器内核安全访问方法

权利要求书

1.一种云计算网络服务器内核安全访问方法，包括在存储和文件层用采用下一代访问控制技术的访问控制模型对系统资源控制；在服务器虚拟化平台采用可定制裁减的访问控制模型，对云计算虚拟化安全作防护。

2.根据权利要求1所述的一种云计算网络服务器内核安全访问方法，其特征在于，所述方法具体包括用户访问云计算服务器和虚拟化服务器时的控制方法和云计算服务器和虚拟机网络访问控制时的控制方法。

3.根据权利要求2所述的一种云计算网络服务器内核安全访问方法，其特征在于，所述用户访问云计算服务器和虚拟化服务器时的控制方法包括：

A1、身份和域等认证；

B1、根据用户身份、信任度和资源引用计数等得到资源访问权限；

C1、访问前，访问中和访问后满足相应的条件可改变主体和客体的属性，执行相应的权利和义务；

D1、在内核层对关键资源访问做比对，作相应的只读、可写或禁用等操作；

E1、虚拟化系统安全采用定制剪裁的访问控制策略，根据虚拟机的存储等特征保证安全。

4.根据权利要求2所述的一种云计算网络服务器内核安全访问方法，其特征在于，所述云计算服务器和虚拟机网络访问控制时的控制方法包括：

A2、网络安全域划分及边界防护、网络资源的访问控制；

B2、远程接入安全；

C2、DDoS攻击危险及防御，禁止非法接入设备；

D2、网络安全审计系统；

E2、虚拟机上的网络控制在传输层作控制，禁止非法通信。