[发明专利]基于虚拟化平台的物理内存数据泄露检测方法及装置

说明书

本发明实施例提供一种基于虚拟化平台的物理内存数据泄露检测方法及装置，所述方法包括：在重启虚拟化平台之后，获取所述虚拟化平台中主机的物理内存数据；所述主机的物理内存中预先写入有用于区分物理内存中已存储数据的特征码；检测所述物理内存数据，并根据检测结果是否包含所述特征码，确定所述物理内存中的内存数据是否泄露。所述装置执行上述方法。本发明实施例提供的基于虚拟化平台的物理内存数据泄露检测方法及装置，通过在重启虚拟化平台之后，获取主机的物理内存数据，并检测该物理内存数据中是否包含预先写入到物理内存中的特征码，能够准确检测出主机的物理内存中的内存数据是否发生泄露，从而保证企业和个人的数据安全。

技术领域

本发明涉及信息安全技术领域，尤其涉及基于虚拟化平台的物理内存数据泄露检测方法及装置。

背景技术

随着网络技术的快速发展，产生了大量的数据，这些数据可能会涉及企业和个人隐私，一旦这些数据被泄露出去，会给企业和个人带来极大的危害，因此，检测数据是否泄漏显得尤为重要。

虚拟机(Virtual Machine)指通过软件模拟的、具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。在实体计算机中能够完成的工作在虚拟机中都能够实现。在计算机中创建虚拟机时，需要将实体机的部分硬盘和内存容量作为虚拟机的硬盘和内存容量。每个虚拟机都有独立的CMOS、硬盘和操作系统，可以像使用实体机一样对虚拟机进行操作。虚拟化平台即是通过虚拟化可以在单台物理计算机上运行多个虚拟机，且所有虚拟机可在多种环境下共享该物理计算机的资源。由于，虚拟化平台运行有主机，主机有可能将数据泄露出去，尤其是将主机中物理内存中的内存数据泄露，现有技术并没有行之有效的方法检测内存数据是否泄露。

因此，亟需一种基于虚拟化平台的物理内存数据泄露检测方法，准确检测出物理内存中的内存数据是否发生泄露，从而保证企业和个人的数据安全。

发明内容

针对现有技术存在的问题，本发明实施例提供一种基于虚拟化平台的物理内存数据泄露检测方法及装置。

本发明实施例提供一种基于虚拟化平台的物理内存数据泄露检测方法，包括：

在重启虚拟化平台之后，获取所述虚拟化平台中主机的物理内存数据；所述主机的物理内存中预先写入用于区分物理内存中已存储数据的特征码；

检测所述物理内存数据，并根据检测结果是否包含所述特征码，确定所述物理内存中的内存数据是否泄露。

其中，在所述物理内存中预先写入特征码，包括：

控制所述主机中的主机agent程序，将所述特征码写入所述物理内存中。

其中，在所述控制所述主机中的主机agent程序将所述特征码写入所述物理内存中的步骤之后，所述基于虚拟化平台的物理内存数据泄露检测方法还包括：

在写入动作完成之后，对所述虚拟化平台进行重启。

其中，所述控制所述主机中的主机agent程序将所述特征码写入所述物理内存中，包括：

控制所述主机agent程序在所述物理内存中写满特征码或者预留低于预设内存比例的物理内存。

其中，所述对所述虚拟化平台进行重启，包括：

对所述虚拟化平台进行软重启。

其中，所述获取所述虚拟化平台中主机的物理内存数据，包括：

控制所述主机的主机agent程序，并读取所述虚拟化平台中主机的物理内存数据。

其中，所述根据检测结果是否包含所述特征码，确定所述物理内存中的内存数据是否泄露，包括：

若所述检测结果包含所述特征码，则确定所述物理内存中的内存数据泄露；