一种防止系统被入侵的方法、入侵防御系统及计算机

摘要

本发明公开了一种防止系统被入侵的方法、入侵防御系统及计算机，其中方法包括以下步骤：启动入侵防御系统，入侵防御系统安装在虚拟机管理器层中，与虚拟机的操作系统隔离；通过入侵防御系统检测在虚拟机中运行的操作系统和业务系统的安全状态的变化是否符合预先设置的安全策略，业务系统安装在操作系统中；若安全状态的变化不符合安全策略，则根据安全策略执行预先设定的操作。本发明中，安装于虚拟机管理器层中的侵防御系统不依赖于虚拟机的操作系统，不受操作系统漏洞的影响，能够很好地监控虚拟机中的操作系统，防止非法程序入侵，提高了虚拟机操作系统的安全性。

主权项

一种防止系统被入侵的方法，其特征在于，包括以下步骤：启动入侵防御系统，所述入侵防御系统安装在虚拟机管理器层中，与虚拟机的操作系统隔离；通过所述入侵防御系统检测在虚拟机中运行的操作系统和业务系统的安全状态的变化是否符合预先设置的安全策略，所述业务系统安装在所述操作系统中；若所述安全状态的变化不符合所述安全策略，则根据所述安全策略执行预先设定的操作。