一种虚拟化安全隔离方法与装置

摘要

本发明实施例公开了一种虚拟化安全隔离方法与装置，涉及通信技术领域，能够在保证所有虚拟机的安全性的前提下，避免由于重新划分安全组所导致的需要重新配置安全策略的问题，从而节省了技术维护人员的大量时间和精力，降低了维护成本。本发明的方法包括：将至少二个虚拟机划分为策略组；在策略组的安全策略的基础上，添加待更新的虚拟机配套的安全策略，得到更新后的策略组的安全策略；将待更新的虚拟机更新至策略组，并在策略组启动时，下发更新后的策略组的安全策略。本发明适用于对虚拟机进行安全隔离的场景中。

主权项

一种虚拟化安全隔离方法，其特征在于，包括：将至少二个虚拟机划分为策略组，所述策略组是一组虚拟机的集合，所述策略组中的不同虚拟机配套的安全策略不完全相同或不同；在所述策略组的安全策略的基础上，添加所述待更新的虚拟机配套的安全策略，得到更新后的所述策略组的安全策略；将所述待更新的虚拟机更新至所述策略组，并在所述策略组启动时，下发所述更新后的所述策略组的安全策略。