一种基于虚拟化环境下的主机安全加固方法

摘要

本发明提供了一种基于虚拟化环境下的主机安全加固方法，对主机进行完整性监控和日志审计，针对系统支持依据基线的关键文件（包括文件、目录和注册表）进行监控和审计，当这些关键位置为恶意篡改或感染病毒时，为管理员提供告警和记录。基于虚拟化环境下的主机安全，加强了虚拟主机的防护功能，提高了虚拟主机的机密性和完整性，防止用户非法接入网络，旁听窃取、破环网络上传递的数据。

主权项

一种基于虚拟化环境下的主机安全加固方法，其特征在于：对主机进行完整性监控和日志审计，针对系统支持依据基线的关键文件进行监控和审计，当这些关键位置为恶意篡改或感染病毒时，为管理员提供告警和记录；所述监控的具体方法为：通过虚拟机中的守护进程对虚拟主机的关键文件监控；所述审计的具体方法为：通过监控收集到的日志进行快速日志查询分析出安全问题，保证系统可靠安全；所述关键文件包括文件、目录和注册表。