[发明专利]一种云平台的环境安全检测系统及方法

权利要求书

1.一种云平台的环境安全检测系统，其特征在于，所述云平台上部署有多台虚拟机，所述多台虚拟机运行在同一宿主机上，所述环境安全检测系统包括：

选择模块，用于供用户选择待检测的所述云平台；

安全检测模块，连接所述选择模块，包括：

第一检测单元，用于对选择的所述云平台进行虚拟化漏洞检测，得到一第一检测结果，所述虚拟化漏洞包括虚拟机管理程序和单主机或平台的安全性漏洞；

第二检测单元，用于对选择的所述云平台进行CPU安全隔离检测，得到一第二检测结果；

第三检测单元，用于对选择的所述云平台上的所述多台虚拟机进行内存隔离及内存剩余信息检测，得到一第三检测结果；

第四检测单元，用于对选择的所述云平台上的所述多台虚拟机进行网络安全隔离检测，得到一第四检测结果；

第五检测单元，用于对选择的所述云平台上的所述多台虚拟机进行磁盘安全隔离及磁盘剩余信息检测，得到一第五检测结果；

第六检测单元，用于对选择的所述云平台上的所述多台虚拟机进行数据传输安全检测，得到一第六检测结果；

结果输出模块，连接所述安全检测模块，用于选择所述第一检测结果、所述第二检测结果、所述第三检测结果、所述第四检测结果、所述第五检测结果和所述第六检测结果中的一个或多个，以形成一整体检测结果并输出；

所述第二检测单元包括：

亲缘关系检测子单元，用于对同一所述宿主机上的所述多台虚拟机的CPU亲缘关系进行监测，得到一亲缘关系检测结果，所述亲缘关系检测子单元分析虚拟机共享的虚拟CPU与宿主机的物理CPU的共享方式；

映射关系检测子单元，用于对所述多台虚拟机和所述宿主机的CPU映射关系进行检测，得到一映射关系检测结果，所述映射关系检测子单元分析在不同的时间片上虚拟机的虚拟CPU与宿主机的物理CPU具体的映射关系，检测所述虚拟机的虚拟CPU是否独享所述宿主机的物理CPU；

CPU安全漏洞检测子单元，用于对所述多台虚拟机的CPU安全漏洞进行检测，得到一CPU安全漏洞检测结果；

所述亲缘关系检测结果、所述映射关系检测结果和所述CPU安全漏洞检测结果形成所述第二检测结果。

2.根据权利要求1所述的环境安全检测系统，其特征在于，所述云平台包括：

KVM，和/或VMware，和/或Xen。

3.根据权利要求1所述的环境安全检测系统，其特征在于，所述第三检测单元包括：

内存安全隔离检测子单元，用于对所述同一宿主机上的所述多台虚拟机的内存是否隔离以及内存数据是否泄漏进行检测，得到一内存安全隔离检测结果；

内存剩余信息检测子单元，用于在所述多台虚拟机将所述内存归还给所述宿主机及所述宿主机重新分配所述内存时，对所述宿主机是否清除各所述虚拟机内的所述内存数据进行检测，得到一内存剩余信息检测结果；

所述内存安全隔离检测结果和所述内存剩余信息检测结果形成所述第三检测结果。

4.根据权利要求3所述的环境安全检测系统，其特征在于，所述第五检测单元包括：

磁盘安全隔离检测子单元，用于对所述同一宿主机上的所述多台虚拟机的磁盘是否隔离以及磁盘数据是否泄漏进行检测，得到一磁盘安全隔离检测结果；

磁盘剩余信息检测子单元，用于在所述多台虚拟机将所述磁盘归还给所述宿主机及所述宿主机重新分配所述磁盘时，对所述宿主机是否清除各所述虚拟机内的所述磁盘数据进行检测，得到一磁盘剩余信息检测结果；

所述磁盘安全隔离检测结果和所述磁盘剩余信息检测结果形成所述第五检测结果。