虚拟机器监控系统及方法

摘要

本发明提供一种虚拟机器监控系统及方法，虚拟机器监控方法应用于虚拟机器监控系统中。虚拟机器监控方法包含下列步骤：于虚拟机器监控系统的虚拟层中撷取多个虚拟机器其中之一所传送的超级呼叫，其中超级呼叫用以建立来源虚拟机器以及目的虚拟机器间的通道。撷取虚拟层中的管控虚拟机器代码信息。依据管控虚拟机器代码信息及对应超级呼叫的通道建立信息判断通道的类型。当通道为不透过虚拟机器中的管控虚拟机器所建立的私有通道时，使安全监控模块监控私有通道。

主权项

一种虚拟机器监控系统，其特征在于，包含：一虚拟层；多个虚拟机器，通过该虚拟层存取至少一实体运算装置的一硬件资源，其中所述多个虚拟机器包含一中央管控虚拟机器，以对所述多个虚拟机器进行管控；一安全监控模块；以及一超级呼叫拦截模块，位于该虚拟层中，以撷取该虚拟层中的一中央管控虚拟机器代码信息以及撷取所述多个虚拟机器其中之一所传送的一超级呼叫，其中该超级呼叫用以建立一来源虚拟机器以及一目的虚拟机器间的一通道，该超级呼叫拦截模块进一步依据该中央管控虚拟机器代码信息及对应该超级呼叫的一通道建立信息判断该通道的类型为一中央管控通道或一私有通道，以于该通道为不透过该中央管控虚拟机器所建立的该私有通道时，使该安全监控模块监控该私有通道。