一种云端安全控制方法及系统技术方案

本公开提供一种云端安全控制方法及系统，涉及计算机技术领域，能够解决现有技术中操作系统因为安装杀毒软件而导致系统运行速度降低的问题。具体技术方案为：首先与公共杀毒平台内与目标虚拟机对应的目标用户空间建立连接；然后在监控到目标虚拟机在下载目标文件时，将下载的目标文件保存在目标用户空间中；最后将目标文件的信息发送给公共杀毒平台，以使公共杀毒平台对目标文件进行查杀，目标文件的信息至少包括用户名和目标文件在公共杀毒平台内的文件路径中的一种。本公开用于云端安全控制。

【技术实现步骤摘要】
一种云端安全控制方法及系统
本公开涉及计算机
，尤其涉及一种云端安全控制方法及系统。
技术介绍
云办公是基于云计算的资源整合与应用模式，通过搭建云平台实现各级机构的相互协作，各方资源的优化整合，“云经济”的兴起可以说是技术创新与需求变化双轮驱动下的必然结果。现有云办公系统的基本结构可参照图1。如图1所示，云办公系统主要包括终端设备(内置VGTP-R端，简称R端)和云端服务器(内置VGTP-S端，简称S端)。终端设备中安装有R端软件，用于进行图像的接收和解码。具体的，R端用于接收来自云端服务器的虚拟桌面图像，虚拟桌面是由云端服务器为当前终端设备所分配的虚拟机生成的，R端同时将本地鼠标和键盘信息反向传输到云端服务器，由云端服务器注入当前R端所对应的虚拟桌面中；云端服务器一般基于IAAS架构，是具有很强虚拟主机的服务器，其可以通过hypervisor提供多个虚拟机的管理功能，为虚拟机提供运行的硬件环境。虚拟机中安装有S端软件，用于进行图像的采集编码发送，具体的，S端是运行在云端虚拟OS中的图像采集和编码模块，同时负责进行用户输入数据的注入功能。图1示出了当前云办公系统中一个云端服务器对多个终端设备的图像传输架构。现有技术中，为了保持操作系统的安全，通常都会在操作系统中安装杀毒软件。但是，这种方式有一个缺点：由于杀毒软件是一直运行在操作系统中，并且实时监控文件系统，因此，在操作系统中安装杀毒软件的方式会降低整个系统的运行速度。
技术实现思路
本公开实施例提供一种云端安全控制方法及系统，能够解决现有技术中操作系统因为安装杀毒软件而导致系统运行速度降低的问题。所述技术方案如下：根据本公开实施例的第一方面，提供一种云端安全控制方法，应用于目标虚拟机，该方法包括：与公共杀毒平台内与所述目标虚拟机对应的目标用户空间建立连接；在监控到目标虚拟机在下载目标文件时，将下载的所述目标文件保存在所述目标用户空间中；将所述目标文件的信息发送给所述公共杀毒平台，以使所述公共杀毒平台对所述目标文件进行查杀，所述目标文件的信息至少包括用户名和所述目标文件在所述公共杀毒平台内的文件路径中的一种。本公开实施例提供的云端安全控制方法，首先与公共杀毒平台内与目标虚拟机对应的目标用户空间建立连接；然后在监控到目标虚拟机在下载目标文件时，将下载的目标文件保存在目标用户空间中；最后将目标文件的信息发送给公共杀毒平台，以使公共杀毒平台对目标文件进行查杀，目标文件的信息至少包括用户名和目标文件在公共杀毒平台内的文件路径中的一种。本公开虚拟机不需要安装杀毒软件，通过统一的公共杀毒平台来对下载文件进行监控和病毒查杀，从而在提高系统运行速度的基础上，同时保证了系统的安全性。在一个实施例中，上述方法还包括：接收所述公共杀毒平台发送的文件正常消息，所述文件正常消息用于指示所述目标文件为正常文件；将所述目标文件复制到所述目标虚拟机内；显示所述目标文件的下载成功信息。本公开实施例通过上述方法，如果文件正常，接收公共杀毒平台返回的文件正常消息，将下载好的文件复制到虚拟机内用户需要保存的位置，并提示用户下载成功。在一个实施例中，上述方法还包括：接收所述公共杀毒平台发送的文件异常消息，所述文件异常消息用于指示所述目标文件为异常文件；显示所述目标文件的下载失败信息。本公开实施例通过以上方法，如果文件异常，接收公共杀毒平台返回的文件异常消息，并提示用户下载失败。根据本公开实施例的第二方面，提供一种云端安全控制方法，应用于公共杀毒平台，所述方法包括：保存目标虚拟机发送的目标文件；接收所述目标虚拟机发送的所述目标文件的信息，所述目标文件的信息至少包括用户名和所述目标文件在所述公共杀毒平台内的文件路径中的一种；根据所述目标文件的信息对所述目标文件进行查杀。本公开实施例提供的云端安全控制方法，保存目标虚拟机发送的目标文件；接收目标虚拟机发送的目标文件的信息，目标文件的信息至少包括用户名和目标文件在公共杀毒平台内的文件路径中的一种；根据目标文件的信息对目标文件进行查杀。本公开虚拟机不需要安装杀毒软件，通过统一的公共杀毒平台来对下载文件进行监控和病毒查杀，从而在提高系统运行速度的基础上，同时保证了系统的安全性。在一个实施例中，在所述保存目标虚拟机发送的目标文件之前，所述方法还包括：设置至少一个用户空间；将所述至少一个用户空间与至少一个虚拟机一一对应连接；所述保存目标虚拟机发送的目标文件包括：所述至少一个用户空间中与所述目标虚拟机对应的目标用户空间保存所述目标文件。本公开实施例通过上述方法，设置与多个虚拟机对应的多个用户空间，使目标虚拟机的文件保存在对应的目标用户空间内，操作方便。在一个实施例中，在所述保存目标虚拟机发送的目标文件之前，所述方法还包括：设置至少一个磁盘空间；接收所述目标虚拟机发送的目标用户空间请求；根据所述目标用户空间请求将所述至少一个磁盘空间中的一个磁盘空间确定为目标用户空间；将所述目标用户空间的地址发送给所述目标虚拟机，以使所述目标虚拟机与所述目标用户空间建立连接；所述保存目标虚拟机发送的目标文件包括：所述目标用户空间保存所述目标虚拟机发送的所述目标文件。本公开实施例通过上述方法，公共杀毒平台中只需要预先设置少量的磁盘空间即可，每一个磁盘空间不与固定用户进行绑定，可以被分配给任何一个虚拟机作为其对应的用户空间，节省了系统的存储量。在一个实施例中，根据所述目标用户空间请求将所述至少一个磁盘空间中的一个磁盘空间确定为目标用户空间包括：将第一磁盘空间预定为所述目标虚拟机对应的所述目标用户空间；对所述第一磁盘空间进行检测；在检测结果为安全时，将所述第一磁盘空间确定为所述目标虚拟机对应的所述目标用户空间；在检测结果为不安全时，将第二磁盘空间预定为所述目标虚拟机对应的所述目标用户空间；对第二磁盘空间进行检测。本公开实施例通过上述方法，可以在目标文件存储前，对磁盘空间进行检测，避免不安全的磁盘空间对下载的文件造成破坏。根据本公开实施例的第三方面，提供一种云端安全控制系统，包括云服务器和公共杀毒平台，所述云服务器包括至少一个虚拟机；所述公共杀毒平台包括接收模块、杀毒模块和至少一个用户空间；所述至少一个虚拟机，用于与公共杀毒平台内与所述至少一个虚拟机对应的所述至少一个用户空间建立连接，在监控到所述至少一个虚拟机在下载目标文件时，将下载的所述目标文件保存在与所述至少一个虚拟机相对应的所述至少一个用户空间中，并将所述目标文件的信息发送给所述接收模块，所述目标文件的信息至少包括用户名和所述目标文件在所述公共杀毒平台内的文件路径中的一种；所述至少一个用户空间，用于保存对应的所述至少一个虚拟机发送的目标文件；所述接收模块，用于接收所述至少一个虚拟机发送的所述目本文档来自技高网...

【技术保护点】
1.一种云端安全控制方法，其特征在于，应用于目标虚拟机，所述方法包括：/n与公共杀毒平台内与所述目标虚拟机对应的目标用户空间建立连接；/n在监控到目标虚拟机在下载目标文件时，将下载的所述目标文件保存在所述目标用户空间中；/n将所述目标文件的信息发送给所述公共杀毒平台，以使所述公共杀毒平台对所述目标文件进行查杀，所述目标文件的信息至少包括用户名和所述目标文件在所述公共杀毒平台内的文件路径中的一种。/n

【技术特征摘要】
1.一种云端安全控制方法，其特征在于，应用于目标虚拟机，所述方法包括：
与公共杀毒平台内与所述目标虚拟机对应的目标用户空间建立连接；
在监控到目标虚拟机在下载目标文件时，将下载的所述目标文件保存在所述目标用户空间中；
将所述目标文件的信息发送给所述公共杀毒平台，以使所述公共杀毒平台对所述目标文件进行查杀，所述目标文件的信息至少包括用户名和所述目标文件在所述公共杀毒平台内的文件路径中的一种。


2.根据权利要求1所述的云端安全控制方法，其特征在于，所述方法还包括：
接收所述公共杀毒平台发送的文件正常消息，所述文件正常消息用于指示所述目标文件为正常文件；
将所述目标文件复制到所述目标虚拟机内；
显示所述目标文件的下载成功信息。


3.根据权利要求1所述的云端安全控制方法，其特征在于，所述方法还包括：
接收所述公共杀毒平台发送的文件异常消息，所述文件异常消息用于指示所述目标文件为异常文件；
显示所述目标文件的下载失败信息。


4.一种云端安全控制方法，其特征在于，应用于公共杀毒平台，所述方法包括：
保存目标虚拟机发送的目标文件；
接收所述目标虚拟机发送的所述目标文件的信息，所述目标文件的信息至少包括用户名和所述目标文件在所述公共杀毒平台内的文件路径中的一种；
根据所述目标文件的信息对所述目标文件进行查杀。


5.根据权利要求4所述的云端安全控制方法，其特征在于，在所述保存目标虚拟机发送的目标文件之前，所述方法还包括：
设置至少一个用户空间；
将所述至少一个用户空间与至少一个虚拟机一一对应连接；
所述保存目标虚拟机发送的目标文件包括：
所述至少一个用户空间中与所述目标虚拟机对应的目标用户空间保存所述目标文件。


6.根据权利要求4所述的云端安全控制方法，其特征在于，在所述保存目标虚拟机发送的目标文件之前，所述方法还包括：
设置至少一个磁盘空间；
接收所述目标虚拟机发送的目标用户空间请求；
根据所述目标用户空间请求将所述至少一个磁盘空间中的一个磁盘空间确定为目标用户空间；
将所述目标用户空间的地址发送给所述目标虚拟机，以使所述目标虚拟机与所述目标用户空间建立连接；
所述保存目标虚拟机发送的目标文件包括：
所述目标用户空间保存所述目标虚拟机发送的所述目标文件。


7.根据权利要求6所述的云端安全控制方法，其特征在于，所述根据所述目标用户空间请求将所述至少一个磁...

【专利技术属性】
技术研发人员：苏宁博，
申请(专利权)人：西安万像电子科技有限公司，
类型：发明
国别省市：陕西;61