| 摘要 |
1. Система виртуализации с настраиваемым управлением политиками безопасности, содержащая аппаратную платформу, на которой установлена, по меньшей мере, одна виртуальная машина, связанный с ней монитор виртуальных машин, который содержит подсистему безопасности, включающую в себя диспетчер политики безопасности, связанный с модулем контроля доступа, который содержит, по меньшей мере, один модуль политики безопасности, с загруженной в него соответствующей политикой безопасности, при этом монитор виртуальных машин выполнен с возможностью обеспечения виртуальной машины способностью использовать аппаратные ресурсы платформы путем виртуализации и распределения данных ресурсов, модуль контроля доступа выполнен с возможностью опроса, по меньшей мере, одного модуля политики безопасности, выполненного с возможностью предоставления решения доступа на основе загруженной в него политики безопасности, диспетчер политики безопасности выполнен с возможностью конфигурирования модулей политик безопасности, а подсистема безопасности выполнена с возможностью контроля свойств виртуальной машины за счет получения решений доступа от, по меньшей мере, одного модуля политики безопасности и принятия окончательного решения на основе полученных решений доступа, отличающаяся тем, что модуль контроля доступа дополнительно содержит модуль конфигурации, связанный с диспетчером политики безопасности, по меньшей мере, с одним модулем политики безопасности и с модулем принятия решения, который связан, по меньшей мере, с одной виртуальной машиной и, по меньшей мере, с одним модулем политики безопасности, при этом модуль кон� |
