• 四川郎酒股份有限公司获第十二届人民企业社会责任奖年度环保奖 2019-05-13
  • 银保监会新规剑指大企业多头融资和过度融资 2019-05-12
  • 韩国再提4国联合申办世界杯 中国网友无视:我们自己来 2019-05-11
  • 中国人为什么一定要买房? 2019-05-11
  • 十九大精神进校园:风正扬帆当有为 勇做时代弄潮儿 2019-05-10
  • 粽叶飘香幸福邻里——廊坊市举办“我们的节日·端午”主题活动 2019-05-09
  • 太原设禁鸣路段 设备在测试中 2019-05-09
  • 拜耳医药保健有限公司获第十二届人民企业社会责任奖年度企业奖 2019-05-08
  • “港独”没出路!“梁天琦们”该醒醒了 2019-05-07
  • 陈卫平:中国文化内涵包含三方面 文化复兴表现在其中 2019-05-06
  • 人民日报客户端辟谣:“合成军装照”产品请放心使用 2019-05-05
  • 【十九大·理论新视野】为什么要“建设现代化经济体系”?   2019-05-04
  • 聚焦2017年乌鲁木齐市老城区改造提升工程 2019-05-04
  • 【专家谈】上合组织——构建区域命运共同体的有力实践者 2019-05-03
  • 【华商侃车NO.192】 亲!楼市火爆,别忘了买车位啊! 2019-05-03
    • / 10
    • 下载费用:20 金币  

    重庆时时彩求带: 虚拟机数据?;は低澈头椒?pdf

    摘要
    申请专利号:

    重庆时时彩单双窍门 www.4mum.com.cn CN201210583627.5

    申请日:

    2012.12.28

    公开号:

    CN103902884A

    公开日:

    2014.07.02

    当前法律状态:

    授权

    有效性:

    有权

    法律详情: 授权|||实质审查的生效IPC(主分类):G06F 21/53申请日:20121228|||公开
    IPC分类号: G06F21/53(2013.01)I 主分类号: G06F21/53
    申请人: 中国电信股份有限公司
    发明人: 王若倪; 赵鹏; 王肃
    地址: 100033 北京市西城区金融大街31号
    优先权:
    专利代理机构: 中国国际贸易促进委员会专利商标事务所 11038 代理人: 孙宝海
    PDF完整版下载: PDF下载
    法律状态
    申请(专利)号:

    CN201210583627.5

    授权公告号:

    ||||||

    法律状态公告日:

    2017.03.15|||2014.12.10|||2014.07.02

    法律状态类型:

    授权|||实质审查的生效|||公开

    摘要

    本发明公开了一种虚拟机数据?;は低澈头椒?,涉及云计算虚拟化数据安全技术领域。通过对访问虚拟机数据的请求在Domain0中进行验证、标记和网络控制,结合虚拟机内部的数据行为和流向监控,达到对虚拟机数据安全访问的目的。解决了在多租户虚拟机环境下,由于虚拟机部署的服务有漏洞或者配置错误、虚拟机的应用或内核有bug而导致被云外或其他虚拟机非法访问的问题。

    权利要求书

    权利要求书
    1.  一种虚拟机数据?;は低?,包括虚拟机特权域Domain0和一个以上非特权域,其特征在于,包括:
    位于所述特权域Domain0的:
    安全策略???,用于根据安全策略设置安全规则,对用户身份和角色进行认证;
    数据标记???,用于根据所述安全策略对用户数据进行标记;
    网络隔离???,用于对非法数据行为和流向进行控制和操作;

    位于所述非特权域的:
    数据审查???,用于关联所有虚拟机内的资源,监控数据的操作行为和流向,将确定的非法数据行为和流向发送给所述网络隔离??橐员憬锌刂坪筒僮?。

    2.  根据权利要求1所述的系统,其特征在于,所述数据标记??榻萘鞔蛏媳昙腔蛘呶ㄒ槐晔斗?。

    3.  根据权利要求2所述的系统,其特征在于,标记内容的编码规则根据安全策略层级确定。

    4.  根据权利要求1所述的系统,其特征在于,所述网络隔离??楦扇哦怨蚕碛布试吹男槟饣奶讲?,对做出非法动作的虚拟机进行网络隔离控制。

    5.  根据权利要求4所述的系统,其特征在于,所述网络隔离控制包括中断网络访问或关闭虚拟机;

    干扰策略包括转到沙箱运行命令、杀死命令线程、或反馈伪数据。

    6.  一种虚拟机数据?;し椒?,其特征在于,包括:
    在虚拟机特权域Domain0内根据安全策略设置安全规则,对用户身份和角色进行认证;
    在所述虚拟机特权域Domain0根据所述安全策略对用户数据进 行标记;
    在所述虚拟机特权域Domain0对非法数据行为和流向进行控制和操作;
    以及,
    在各个虚拟机的非特权域内关联所有虚拟机内的资源,监控数据的操作行为和流向,将确定的非法数据行为和流向发送给所述虚拟机特权域Domain0以便进行控制和操作。

    7.  根据权利要求6所述的方法,其特征在于,所述根据所述安全策略对用户数据进行标记包括:
    根据所述安全策略将数据流打上标记或者唯一标识符,标记内容的编码规则根据安全策略层级确定。

    8.  根据权利要求6所述的方法,其特征在于,所述对非法数据行为和流向进行控制和操作包括:
    干扰对共享硬件资源的虚拟机的探测;
    对做出非法动作的虚拟机进行网络隔离控制。

    9.  根据权利要求8所述的方法,其特征在于。干扰策略包括转到沙箱运行命令、杀死命令线程、或反馈伪数据。

    10.  根据权利要求8所述的方法,其特征在于,所述网络隔离控制包括中断网络访问或关闭虚拟机。

    关 键 词:
    虚拟机 数据 ?;?系统 方法
      专利查询网所有资源均是用户自行上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作他用。
    0条评论

    还可以输入200字符

    暂无评论,赶快抢占沙发吧。

    关于本文
    本文标题:虚拟机数据?;は低澈头椒?pdf
    链接地址://www.4mum.com.cn/p-6120528.html

    [email protected] 2017-2018 www.4mum.com.cn网站版权所有
    经营许可证编号:粤ICP备17046363号-1 
     


    收起
    展开
  • 四川郎酒股份有限公司获第十二届人民企业社会责任奖年度环保奖 2019-05-13
  • 银保监会新规剑指大企业多头融资和过度融资 2019-05-12
  • 韩国再提4国联合申办世界杯 中国网友无视:我们自己来 2019-05-11
  • 中国人为什么一定要买房? 2019-05-11
  • 十九大精神进校园:风正扬帆当有为 勇做时代弄潮儿 2019-05-10
  • 粽叶飘香幸福邻里——廊坊市举办“我们的节日·端午”主题活动 2019-05-09
  • 太原设禁鸣路段 设备在测试中 2019-05-09
  • 拜耳医药保健有限公司获第十二届人民企业社会责任奖年度企业奖 2019-05-08
  • “港独”没出路!“梁天琦们”该醒醒了 2019-05-07
  • 陈卫平:中国文化内涵包含三方面 文化复兴表现在其中 2019-05-06
  • 人民日报客户端辟谣:“合成军装照”产品请放心使用 2019-05-05
  • 【十九大·理论新视野】为什么要“建设现代化经济体系”?   2019-05-04
  • 聚焦2017年乌鲁木齐市老城区改造提升工程 2019-05-04
  • 【专家谈】上合组织——构建区域命运共同体的有力实践者 2019-05-03
  • 【华商侃车NO.192】 亲!楼市火爆,别忘了买车位啊! 2019-05-03