一种虚拟化环境下的反病毒系统及其反病毒方法

摘要

本发明提出了一种虚拟化环境下的反病毒系统，以及使用该反病毒系统进行反病毒的方法。本发明提出的反病毒系统包括反病毒主体程序和反病毒代理程序，反病毒主体程序安装在反病毒虚拟机上，用来完成监控识别、扫描和清除病毒和自动升级等现有常规的传统反病毒软件系统的基本功能；反病毒代理程序安装在工作虚拟机上，用来对普通虚拟机的文件系统进行监控以及和反病毒虚拟机进行通信交互。通过上述这些与虚拟化环境相契合的特性，可以避免将现有常规反病毒方法直接运用于虚拟化环境时可能出现的“扫描风暴”（即一段时间内资源利用率可能达到极限值），达到在为虚拟机提供安全保护的同时，不至于影响虚拟机的正常使用的目的。

主权项

一种虚拟化环境下的反病毒系统，其特征在于，包括：反病毒主体模块及全局扫描缓存，该反病毒主体模块能监控识别、扫描和清除病毒以及自动升级并且一直监听来自反病毒代理模块发出的请求，并维护全局扫描缓存；反病毒代理模块及本地扫描缓存，反病毒代理模块能监控虚拟机的文件系统和内存以及向反病毒主体模块发出病毒扫描请求，并能维护虚拟机上的本地扫描缓存。