[发明专利]一种基于地理围栏保护虚拟机安全的系统与方法

权利要求书

1.一种基于地理围栏保护虚拟机安全的系统，其特征在于，所述系统包括：

虚拟化管理中心节点和各主机节点；

所述虚拟化管理中心节点包括地理围栏配置模块、主机地理位置记录模块以及VM移动处理模块；

所述地理围栏配置模块用于配置合规的地理围栏范围，保存到合规地理围栏数据库中；

所述主机地理位置记录模块用于接收各主机节点所在的地理位置信息，保存到主机地理位置数据库中；

所述VM移动处理模块用于从主机地理位置数据库中读取VM将要迁移或飘逸目标主机的地理位置信息，并判断该地理位置信息是否在合规地理围栏数据库中；

所述各主机节点均包括地理位置标记模块和地理位置上报模块；

所述地理位置标记模块用于进行当前主机节点的地理位置标记的管理；

所述地理位置上报模块用于自动发送新的地理位置信息至所述主机地理位置记录模块，完成各主机节点的地理位置信息的实时记录。

2.根据权利要求1所述的一种基于地理围栏保护虚拟机安全的系统，其特征在于，所述合规地理围栏数据库中数据记录的格式包括以下字段：

数据中心名称、国家、省份、城市、安全级别、数据中心简介以及其他说明。

3.根据权利要求1所述的一种基于地理围栏保护虚拟机安全的系统，其特征在于，所述主机地理位置数据库中数据记录的格式包括以下字段：

主机唯一标识、主机名称、所在数据中心名称、城市、省份和国家。

4.根据权利要求1-3任意一项所述的一种基于地理围栏保护虚拟机安全的系统，其特征在于，所述进行当前主机节点的地理位置标记的管理包括：创建、修改以及删除操作。

5.一种基于地理围栏保护虚拟机安全的方法，其特征在于，所述方法包括以下步骤：

S1、各主机节点在地理标记信息发生变更后，上报地理位置信息至虚拟化管理中心节点；

S2、虚拟化管理中心节点将所述地理位置信息保存到主机地理位置数据库中；

S3、虚拟化管理中心节点配置合规的地理围栏范围，保存到合规地理围栏数据库中；

S4、虚拟化管理中心节点从主机地理位置数据库中读取VM将要迁移或飘逸目标主机的地理位置信息，并判断该地理位置信息是否在合规地理围栏数据库中。

6.根据权利要求5所述的一种基于地理围栏保护虚拟机安全的方法，其特征在于，所述合规地理围栏数据库中数据记录的格式包括以下字段：

数据中心名称、国家、省份、城市、安全级别、数据中心简介以及其他说明。

7.根据权利要求5所述的一种基于地理围栏保护虚拟机安全的方法，其特征在于，所述主机地理位置数据库中数据记录的格式包括以下字段：

主机唯一标识、主机名称、所在数据中心名称、城市、省份和国家。

8.根据权利要求6所述的一种基于地理围栏保护虚拟机安全的方法，其特征在于，所述步骤S4具体包括以下操作：

获取目标主机的主机唯一标识；

从主机地理位置数据库中查找主机唯一标识所在数据中心名称以及城市信息；

在合规地理围栏数据库中，查找该数据中心以及城市是否存在，如果存在，从源主机节点迁移或者飘逸VM到目标主机节点；如果不存在，则阻止VM迁移或者飘逸。