減小了系統管理員的工作量，極大地降低了工作復雜度。
[0038]實際應用中，本發明加固平臺還可以包括分組模塊，與加固管理模塊連接，用于對主機集群中的虛擬主機進行分組，使得主機集群形成若干個主機組，每個主機組包括若干個虛擬主機。而加固管理模塊除了設置和維護各個虛擬主機的加固策略外，還用于設置和維護各個主機組的加固策略;加固策略分發模塊則用于從加固管理模塊讀取各個主機組的加固策略和主機組內各個虛擬主機的加固策略，將上述加固策略發送給主機集群中相應主機組的相應虛擬主機;加固策略接收模塊接收本主機組的加固策略和本虛擬主機的加固策略，加固策略執行模塊執行本主機組的加固策略和本虛擬主機的加固策略，完成系統加固。
[0039]本發明上述技術方案中，對虛擬主機進行分組、設置和維護加固策略、執行加固策略等均采用現有技術手段，這里不再贅述。
[0040]在前述虛擬化環境下虛擬主機的加固系統技術方案基礎上，本發明還提供了一種虛擬化環境下虛擬主機的加固方法。圖2為本發明虛擬化環境下虛擬主機的加固方法的處理流程圖，如圖2所示，本發明加固方法包括:
[0041]步驟1、加固平臺設置和維護各個虛擬主機的加固策略；
[0042]步驟2、加固平臺將各個虛擬主機的加固策略發送給主機集群中相應的虛擬主機；
[0043]步驟3、主機集群中的虛擬主機接收加固平臺發送給本虛擬主機的加固策略，執行加固策略，完成系統加固。
[0044]其中，所述步驟I具體為:加固平臺的加固管理模塊設置和維護各個虛擬主機的加固策略。所述步驟2具體為:加固平臺的加固策略分發模塊從加固管理模塊讀取各個虛擬主機的加固策略，并將各個虛擬主機的加固策略發送給主機集群中相應的虛擬主機。所述步驟3具體為:主機集群中每個虛擬主機的加固策略接收模塊通過網絡接收加固平臺的加固策略分發模塊發送給本虛擬主機的加固策略，主機集群中每個虛擬主機的加固策略執行模塊從加固策略接收模塊讀取本虛擬主機的加固策略，執行加固策略，完成系統加固。
[0045]實際應用中，本發明加固方法還可以包括分組處理，使得主機集群形成若干個主機組，每個主機組包括若干個虛擬主機。所述步驟I具體為:加固平臺的分組模塊對主機集群中的虛擬主機進行分組，加固平臺的加固管理模塊設置和維護各個主機組的加固策略、設置和維護主機組內各個虛擬主機的加固策略。所述步驟2具體為:加固平臺的加固策略分發模塊從加固管理模塊讀取各個主機組的加固策略和主機組內各個虛擬主機的加固策略，將上述加固策略發送給主機集群中相應主機組的相應虛擬主機。所述步驟3具體為:主機集群中每個主機組的每個虛擬主機的加固策略接收模塊通過網絡接收加固平臺的加固策略分發模塊發送給本主機組的加固策略和本虛擬主機的加固策略，主機集群中每個主機組的每個虛擬主機的加固策略執行模塊執行主機組的加固策略和本虛擬主機的加固策略，完成系統加固。
[0046]雖然本發明所揭露的實施方式如上，但所述的內容僅為便于理解本發明而采用的實施方式，并非用以限定本發明。任何本發明所屬領域內的技術人員，在不脫離本發明所揭露的精神和范圍的前提下，可以在實施的形式及細節上進行任何的修改與變化，但本發明的專利保護范圍，仍須以所附的權利要求書所界定的范圍為準。
【主權項】
1.一種虛擬化環境下虛擬主機的加固系統，其特征在于，包括加固平臺和主機集群，其中， 加固平臺，用于設置和維護各個虛擬主機的加固策略，并將各個虛擬主機的加固策略發送給主機集群； 主機集群，包括若干個虛擬主機，每個虛擬主機通過網絡與所述加固平臺連接，負責接收所述加固平臺發送給本虛擬主機的加固策略，并執行所述加固策略，完成系統加固。2.根據權利要求1所述的加固系統，其特征在于，所述加固平臺包括加固管理模塊和加固策略分發模塊，其中， 加固管理模塊，用于設置和維護各個虛擬主機的加固策略； 加固策略分發模塊，與所述加固管理模塊連接，用于從所述加固管理模塊讀取各個虛擬主機的加固策略，并將各個虛擬主機的加固策略發送給所述主機集群中相應的虛擬主機。3.根據權利要求2所述的加固系統，其特征在于，所述主機集群中每個虛擬主機包括加固策略接收模塊和加固策略執行模塊，其中， 加固策略接收模塊，通過網絡與所述加固策略分發模塊連接，用于接收所述加固策略分發模塊發送給本虛擬主機的加固策略； 加固策略執行模塊，與所述加固策略接收模塊連接，用于從所述加固策略接收模塊讀取本虛擬主機的加固策略，執行加固策略，完成系統加固。4.根據權利要求3所述的加固系統，其特征在于，所述加固平臺還包括分組模塊， 分組模塊，與所述加固管理模塊連接，用于對主機集群中的虛擬主機進行分組，使得主機集群形成若干個主機組，每個主機組包括若干個虛擬主機。5.根據權利要求4所述的加固系統，其特征在于， 所述加固管理模塊還用于設置和維護各個主機組的加固策略，所述加固策略分發模塊還用于從所述加固管理模塊中讀取各個主機組的加固策略，將各個主機組的加固策略發送給主機集群中相應主機組的相應虛擬主機，所述加固策略接收模塊還用于接收本主機組的加固策略，所述加固策略執行模塊還用于執行本主機組的加固策略。6.一種虛擬化環境下虛擬主機的加固方法，其特征在于，包括: 加固平臺設置和維護各個虛擬主機的加固策略； 加固平臺將各個虛擬主機的加固策略發送給主機集群中相應的虛擬主機； 主機集群中的虛擬主機接收加固平臺發送給本虛擬主機的加固策略，執行加固策略，完成系統加固。7.根據權利要求6所述的加固方法，其特征在于，所述加固平臺設置和維護各個虛擬主機的加固策略，具體為:加固平臺的加固管理模塊設置和維護各個虛擬主機的加固策略。8.根據權利要求7所述的加固方法，其特征在于，所述加固平臺將各個虛擬主機的加固策略發送給主機集群中相應的虛擬主機，具體為:加固平臺的加固策略分發模塊從所述加固管理模塊讀取各個虛擬主機的加固策略，并將各個虛擬主機的加固策略發送給主機集群中相應的虛擬主機。9.根據權利要求8所述的加固方法，其特征在于，所述主機集群中的虛擬主機接收加固平臺發送給本虛擬主機的加固策略，執行加固策略，完成系統加固，具體為:主機集群中每個虛擬主機的加固策略接收模塊通過網絡接收所述加固策略分發模塊發送給本虛擬主機的加固策略，主機集群中每個虛擬主機的加固策略執行模塊從所述加固策略接收模塊讀取本虛擬主機的加固策略，執行加固策略，完成系統加固。10.根據權利要求9所述的加固方法，其特征在于，還包括分組處理，使得主機集群形成若干個主機組，每個主機組包括若干個虛擬主機； 所述加固平臺設置和維護各個虛擬主機的加固策略，具體為:加固平臺的分組模塊對主機集群中的虛擬主機進行分組，加固平臺的加固管理模塊設置和維護各個主機組的加固策略、設置和維護主機組內各個虛擬主機的加固策略； 所述加固平臺將各個虛擬主機的加固策略發送給主機集群中相應的虛擬主機，具體為:加固平臺的加固策略分發模塊從所述加固管理模塊讀取各個主機組的加固策略和主機組內各個虛擬主機的加固策略，將上述加固策略發送給主機集群中相應主機組的相應虛擬主機； 所述主機集群中的虛擬主機接收加固平臺發送給本虛擬主機的加固策略，執行加固策略，完成系統加固，具體為:主機集群中每個主機組的每個虛擬主機的加固策略接收模塊通過網絡接收所述加固策略分發模塊發送給本主機組的加固策略和本虛擬主機的加固策略，主機集群中每個主機組的每個虛擬主機的加固策略執行模塊執行主機組的加固策略和本虛擬主機的加固策略，完成系統加固。
【專利摘要】本發明公開了一種虛擬化環境下虛擬主機的加固系統和加固方法。加固系統包括加固平臺和主機集群，加固平臺用于設置和維護各個虛擬主機的加固策略，并將各個虛擬主機的加固策略發送給主機集群；主機集群包括若干個虛擬主機，每個虛擬主機通過網絡與所述加固平臺連接，負責接收所述加固平臺發送給本虛擬主機的加固策略，并執行所述加固策略，完成系統加固。本發明通過設置加固平臺，不僅將各個虛擬主機加固策略的設置和維護集中到統一的加固平臺上，而且由統一的加固平臺將各個虛擬主機的加固策略發送給相應的虛擬主機，實現了各個虛擬主機的系統加固，極大地減小了系統管理員的工作量，極大地降低了工作復雜度。
【IPC分類】G06F9/455, G06F21/57
【公開號】CN105608379
【申請號】CN201510698405
【發明人】王理想
【申請人】浪潮(北京)電子信息產業有限公司
【公開日】2016年5月25日
【申請日】2015年10月23日