用于对虚拟计算环境进行隔离保护的方法及系统技术方案

本发明专利技术提供一种对虚拟计算平台中的计算环境进行隔离保护的系统，包括：位于在虚拟计算平台的硬件资源之上的第一层中的云安全管理器；位于在第一层之上的第二层中的虚拟机监视器；以及位于所述第二层之上的一个或多个虚拟机。在接收到一个或多个虚拟机下陷的用于寻址硬件物理地址的第一信息后，云安全管理器向虚拟机监视器发送指示将所存储的相关映射填入映射表中的第二信息。在接收第二信息后，虚拟机监视器将所存储的相关映射填入映射表中，并且向云安全管理器下陷用于寻址物理内存地址的第三信息。在接收到第三信息后，云安全管理器将所存储的相关映射填入映射表中。然后，根据映射表，在对应的硬件资源中执行虚拟机的处理操作。

【技术实现步骤摘要】

本专利技术涉及计算环境安全领域，更为具体地，涉及ー种用于对虚拟计算平台中的计算环境进行隔离保护的方法及系统。
技术介绍
当前，众所周知，服务器虚拟化技木，特别是在当今云计算数据中心里已经形成了事实エ业标准服务器平台X86架构(或标准的Intel体系架构“IA架构”)上 的服务器虚拟化技术，有效实现了云计算以提供服务为模型的信息处理方法，可以将数据中心的计算、存储、网络等信息处理的资源以租赁的方式出租给“租客用户”，得到了高效率的多租客服务应用。所述云计算与云存储服务平台比如是云计算数据中心里的服务器，存储器与网络传输设备。在用虚拟化技术实现的云计算环境中通常保存有大量租客用户以明文形式存在的软件代码和数据。为了防止被以任何未授权的形式访问而导致租客用户代码与数据的执行完整性和/或数据的机密性受到破坏，一些软件代码和数据需要在被隔离的安全计算环境中运行。对用虚拟化技术实现的计算环境进行强而有效的隔离是云计算与云存储服务平台的重要安全需求。通常云计算所使用的服务器虚拟化技术利用各个“虚拟机”(VirtualMachine, VM)之间的自然分离，可以在不同租客用户之间形成某种程度的安全本文档来自技高网...

【技术保护点】
一种用于对虚拟计算平台中的计算环境进行隔离保护的方法，所述方法由包括云安全管理器、虚拟机监视器(VMM)以及一个或多个虚拟机(VM)的系统执行，所述云安全管理器位于在虚拟计算平台的硬件资源之上的以CPU根模式运行的第一层中，所述虚拟机监视器位于在所述第一层上的以CPU非根模式运行的第二层中，以及一个或多个虚拟机(VM)位于所述第二层之上，所述方法包括：在接收到所述一个或多个虚拟机在进行处理操作时下陷的用于寻址所述硬件物理地址的第一信息后，所述云安全管理器向虚拟机监视器发送指示所述虚拟机监视器将所存储的与所述虚拟机逻辑地址相关的映射填入所述映射表中的第二信息；所述虚拟机监视器在接收到所述第二信息...

【技术特征摘要】

【专利技术属性】
技术研发人员：毛文波，
申请(专利权)人：上海网技信息技术有限公司，
类型：发明
国别省市：