一种基于终端虚拟化的商业秘密保护方法及系统

摘要

本发明公开了一种基于终端虚拟化的商业秘密保护方法及系统，其中涉及的商业秘密保护方法，包括：将终端虚拟化为两个不同安全级别的环境；其中两个不同安全级别的环境为高密虚拟机、非密虚拟机；判断是否存在非密虚拟机中的数据导入到高密虚拟机，或者判断是否存在高密虚拟机中的商业秘密数据导出到非密虚拟机，若是，则通过虚拟机监控器的数据管道将数据导入或将商业秘密导出。本发明通过基于硬件虚拟化的终端虚拟机将员工的工作电脑虚拟成两台，一台是商密专用虚拟机，一台是非密虚拟机，使得商密的应用和非密的应用在两个不同的终端环境中运行，这样可以为商密应用和非密应用单独下达不同的安全策略，使得商密保护的安全策略可以有效执行。