云虚拟机零信任处理及运维方法、装置、电子设备、介质

专利申请号：CN202211228242.7

公 开 号：CN115643058A

发 明 人：臧云峰 安柯 李继文 睢辰 黄恒 

代 理 人：黎飞鸿;郑纯

代理机构：北京清大紫荆知识产权代理有限公司

专利类型：发明专利

申 请 日：20230124

公 开 日：20221009

专利主分类号：H04L9/40

关 键 词：可信度 目标虚拟机 知识库 目标服务器 物理服务器 网络安全 虚拟机 分区 架构 安全防护措施 安全访问管理 信息处理技术 虚拟机运行 电子设备 动态部署 动态跟踪 运行数据 运维 防御 拓展 申请 应用 

摘      要：本申请提供一种云虚拟机零信任处理及运维方法、装置、电子设备、介质，应用于信息处理技术领域，其中处理方法包括：根据若干目标虚拟机对应的运行数据，动态划分目标虚拟机对应的目标可信度等级；按目标可信度等级，将目标虚拟机动态部署于目标服务器，其中目标服务器所在物理服务器分区对应的可信度等级与目标虚拟机对应的可信度等级属于相同可信度等级，不同可信度等级的所述物理服务器分区在边界上设置有不同规模的网络安全风险知识库，以通过网络安全风险知识库对目标虚拟机进行针对性安全访问管理。上述架构对零信任架构进行拓展，通过动态跟踪虚拟机运行“行为，有针对性的调整虚拟机安全防护措施，达到零信任无边界防御的增强效果。