[发明专利]基于虚拟化环境下的安全防护方法及装置

说明书

本发明提供一种基于虚拟化环境下的安全防护方法及装置。其中方法包括：安全虚拟机接收客户虚拟机的文件检测请求；根据文件检测请求获取文件标识；根据所述文件标识，在可信文件库中查找与所述文件标识对应的可信项，所述可信项包括客户虚拟机中系统文件的标识；若查找到所述可信项，所述安全虚拟机确认该文件为系统文件，且该文件为安全文件。该安全防护方法及装置，通过先判断文件是否为安全的系统文件，再进行查杀，能够避免安全虚拟机频繁的对各个客户虚拟机中的系统文件进行检测查杀，降低查杀频率，提高了安全虚拟机及客户虚拟机的运行速度。

技术领域

本发明涉及虚拟化技术领域，特别是涉及一种基于虚拟化环境下的安全防护方法及装置。

背景技术

随着硬件虚拟化技术的广泛应用，在一台物理主机上可以同时运行多个虚拟操作系统，各虚拟操作系统之间相互隔离，使得对硬件设施的管理更加有效、灵活和节约。但基于虚拟化技术的操作系统部署中面临安全威胁问题。

为了解决虚拟化环境下虚拟机安全的问题，传统的解决办法需要在每台物理主机上的各个虚拟机中部署一套安全防护软件，从而达到与普通物理机上操作系统中安装的安全防护软件具有相同的功能。

然而，在同一物理主机上的多个虚拟机中都部署一套安全防护产品时，会造成对计算资源和存储资源的占用，并且安全防护软件在对各自系统内的文件进行监控或查杀时，会对各个虚拟机中的所有文件均进行监控或查杀，造成各个虚拟机中的文件处理速率变慢。

发明内容

基于此，确有必要提供一种能够提高虚拟机中的文件处理速率的安全防护方法及装置。

一种基于虚拟化环境下的安全防护方法，其中，物理主机上部署有多个客户虚拟机及安全虚拟机；所述方法包括：

所述安全虚拟机接收客户虚拟机的文件检测请求；

所述安全虚拟机根据文件检测请求获取文件标识；

所述安全虚拟机根据所述文件标识，在可信文件库中查找与所述文件标识对应的可信项，所述可信项包括客户虚拟机中系统文件的标识；

若查找到所述可信项，所述安全虚拟机确认该文件为系统文件，且该文件为安全文件。

在其中一个实施例中，所述系统文件的标识包括各客户虚拟机安装的初始操作系统中系统文件的哈希值。

在其中一个实施例中，在根据所述文件标识，查找可信文件库中与所述文件标识对应的可信项之前还包括：

获取任一客户虚拟机的初始操作系统中，各系统文件的路径及大小；

计算所述系统文件的哈希值，并将所述哈希值存入可信项。

在其中一个实施例中，所述获取任一客户虚拟机的初始操作系统中，各系统文件的路径及大小包括：

获取任一客户虚拟机的初始做操系统中，各系统文件的绝对路径。

在其中一个实施例中，所述安全虚拟机根据所述文件标识，查找所述可信文件库中所述系统文件的标识的步骤包括：

获取文件的文件名及大小；

根据文件的文件名及大小计算文件的哈希值；

将所述文件的哈希值与可信文件库中各可信项中的哈希值进行比对，查找所述可信文件库中是否存在与文件的哈希值对应的可信项。

一种基于虚拟化环境下的安全防护装置，其中，物理主机部署有多个客户虚拟机及安全虚拟机，所述安全防护装置配置于安全虚拟机中，所述安全防护装置包括：

文件检测请求接收模块，用于接收客户虚拟机的文件检测请求；

文件标识获取模块，用于根据文件检测请求获取文件的文件标识；