基于安全虚拟机的日志文件安全审计系统及方法

摘要

本发明提供了一种基于安全虚拟机的日志文件安全审计系统及方法，包括专业虚拟机，所述专业虚拟机内设置有虚拟机监控器和存储备份模块，所述虚拟机监控器，用于拦截所有客户虚拟机的I/O请求，判断是否是针对日志文件的修改或者删除操作，若否，则允许执行I/O请求；若是，则发出警告，并开启备份模块；所述备份模块，用于还原客户虚拟机中被修改或者删除的日志文件，并保存在专业虚拟机中。本发明相对现有虚拟机安全审计系统，能够在不修改客户虚拟机，不在客户虚拟机内部安装任何安全模块的情况下，为客户虚拟机提供可靠的审计服务，保证客户虚拟机的安全，进而促进虚拟机和云计算的广泛使用，带来可观的社会效益和经济效益。