一种基于虚拟机生命周期的云计算安全性评估方法

摘要

本发明公开了一种基于虚拟机生命周期的云计算安全性评估方法。该方法首先虚拟机生命周期中各个阶段进行威胁和脆弱性识别，根据识别的威胁和脆弱性进行分析，找出威胁、脆弱性信息，对威胁事件的发生概率进行估算，分析已有安全策略的风险估值的影响，得出系统面临的主要风险的相对值，并将虚拟机生命周期中每个阶段的评估结果存入数据库中。评估模型中的综合风险评估模块按照一定的推理规则进行有效推理，结合安全知识库中的知识对整个系统对象的整体安全状况进行评估，得到系统整体的风险状况，并对这一结果做出相应的解释。