一种虚拟平台网络隔离下保护虚拟机安全的方法及系统

摘要

本发明提供了一种虚拟平台网络隔离下保护虚拟机安全的方法及系统，包括获取在线威胁情报列表，形成威胁情报库；虚拟机在接收到QGA监听模块下发的进程收集指令后，通过qemu‑ga模块进行虚拟机当前运行进程信息的收集，形成进程列表，计算所述进程列表中每个进程文件的哈希值，并将哈希值返回给QGA监听模块；查看所述哈希值是否存在于所述威胁情报库中，若存在，则将该进程信息添加至虚拟机漏洞信息表中；安全管理中心根据所述虚拟机漏洞信息表，进行告警提示。本发明在网络隔离的情况下，通过QGA监听模块和qemu‑ga模块，形成虚拟化管理平台与虚拟机的数据交互，实现虚拟化管理平台对虚拟机的安全管理，保证了虚拟机的信息安全。