[发明专利]一种云平台的环境安全检测系统及方法

说明书

本发明提供一种云平台的环境安全检测系统及方法，涉及网络安全领域，云平台上部署有多台虚拟机，多台虚拟机运行在同一宿主机上，包括：选择模块，用于供用户选择待检测的云平台；安全检测模块，用于分别对云平台进行虚拟化漏洞检测、CPU安全隔离检测、内存隔离及内存剩余信息检测、对选择的云平台上的多台虚拟机进行网络安全隔离检测、对选择的云平台上的多台虚拟机进行磁盘安全隔离及磁盘剩余信息检测、对选择的云平台上的多台虚拟机进行数据传输安全检测；结果输出模块，连接所述安全检测模块，用于形成一整体检测结果并输出。本技术方案能够准确、全面的展示所选择的云平台的安全状态，并有效保证所选择的云平台的安全性。

技术领域

本发明涉及网络安全领域，尤其涉及一种云平台的环境安全检测系统及方法。

背景技术

云计算平台也称为云平台，是指基于硬件资源和软件资源的服务，提供计算、网络和存储能力。云计算平台可以划分为3类：以数据存储为主的存储型云平台，以数据处理为主的计算型云平台以及计算和数据存储处理兼顾的综合云计算平台。

云计算技术作为一种新的服务模式，得到了飞速的发展。由于云服务的一系列优点，越来越多的用户选择将信息系统迁移到云端，因此，提供各种云服务的云服务商也随之出现，而基础设施服务提供商提供的云计算平台是最基础的一种模式，云计算平台安全也是信息系统安全运行的基础。

目前，对于云平台的环境安全检测，一直处于欠缺状态：对于如何保障云平台的宿主机无安全性问题、租户与租户之间的安全隔离、云平台与租户之间的安全隔离、剩余信息保护，以及云平台环境迁移时的数据安全性问题等，现有的技术方案无法有效解决。因此，亟需一种技术方案来实现对云平台的环境安全检测。

发明内容

针对现有技术中存在的问题，本发明提供一种云平台的环境安全检测系统，所述云平台上部署有多台虚拟机，所述多台虚拟机运行在同一宿主机上，所述环境安全检测系统包括：

选择模块，用于供用户选择待检测的所述云平台；

安全检测模块，连接所述选择模块，包括：

第一检测单元，用于对选择的所述云平台进行虚拟化漏洞检测，得到一第一检测结果；

第二检测单元，用于对选择的所述云平台进行CPU安全隔离检测，得到一第二检测结果；

第三检测单元，用于对选择的所述云平台上的所述多台虚拟机进行内存隔离及内存剩余信息检测，得到一第三检测结果；

第四检测单元，用于对选择的所述云平台上的所述多台虚拟机进行网络安全隔离检测，得到一第四检测结果；

第五检测单元，用于对选择的所述云平台上的所述多台虚拟机进行磁盘安全隔离及磁盘剩余信息检测，得到一第五检测结果；

第六检测单元，用于对选择的所述云平台上的所述多台虚拟机进行数据传输安全检测，得到一第六检测结果；

结果输出模块，连接所述安全检测模块，用于选择所述第一检测结果、所述第二检测结果、所述第三检测结果、所述第四检测结果、所述第五检测结果和所述第六检测结果中的一个或多个，以形成一整体检测结果并输出。

优选的，所述所述云平台包括：

KVM，和/或VMware，和/或Xen。

优选的，所述第二检测单元包括：

亲缘关系检测子单元，用于对同一所述宿主机上的所述多台虚拟机的CPU亲缘关系进行监测，得到一亲缘关系检测结果；

映射关系检测子单元，用于对所述多台虚拟机和所述宿主机的CPU映射关系进行检测，得到一映射关系检测结果；

CPU安全漏洞检测子单元，用于对所述多台虚拟机的CPU安全漏洞进行检测，得到一CPU安全漏洞检测结果；