云平臺虛擬化漏洞修復(fù)的方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及信息安全技術(shù)領(lǐng)域，特別是涉及一種云平臺虛擬化漏洞修復(fù)的方法及 裝置。
【背景技術(shù)】
[0002] 隨著信息技術(shù)的發(fā)展，虛擬化技術(shù)得到越來越廣泛的認可及使用。虛擬化技術(shù)是 一種資源管理技術(shù)，是將計算機的各種實體資源，予以抽象、轉(zhuǎn)換后呈現(xiàn)出來，打破實體機 構(gòu)間不可分割的障礙，提高了資源利用率，提高了運營效率。虛擬機（Virtual Machine，VM) 是虛擬化技術(shù)的一種，VM是指可以像真實物理機一樣運行應(yīng)用程序的計算機的軟件實現(xiàn)。
[0003] 為了充分利用資源，可以在服務(wù)器上安裝由虛擬機軟件模擬出的一臺虛擬機，即 邏輯上的服務(wù)器，在該虛擬機運行過程中，用戶可以像對真實物理機的操作一樣，對虛擬機 進行操作。例如，當檢測到虛擬機中出現(xiàn)高危漏洞時，可以采用通過升級源代碼的方式，對 該高危漏洞進行修復(fù)，但是，完成修復(fù)該高危漏洞的前提是關(guān)閉或者重新啟動該虛擬機，如 此便會導(dǎo)致虛擬機間斷或者停機的問題；由于虛擬機中同時運行多個應(yīng)用程序，若關(guān)閉或 者重新啟動該虛擬機，會造成虛擬機業(yè)務(wù)中斷。

【發(fā)明內(nèi)容】

[0004] 有鑒于此，本發(fā)明提供的一種云平臺虛擬化漏洞修復(fù)的方法及裝置，主要目的在 于解決在虛擬機中進行漏洞修復(fù)時，出現(xiàn)關(guān)閉或者重新啟動虛擬機的問題。
[0005] 依據(jù)本發(fā)明一個方面，本發(fā)明提供了一種云平臺虛擬化漏洞修復(fù)的方法，包括：
[0006] 在虛擬機運行的過程中，通過預(yù)設(shè)檢索漏洞規(guī)則，確定漏洞所在的內(nèi)存區(qū)間；
[0007] 從漏洞修復(fù)數(shù)據(jù)庫中獲取漏洞對應(yīng)的漏洞修復(fù)補?。?br>[0008] 將漏洞修復(fù)補丁注入內(nèi)存區(qū)間，以修改內(nèi)存區(qū)間中漏洞對應(yīng)的程序代碼。
[0009] 依據(jù)本發(fā)明另一個方面，本發(fā)明提供了一種云平臺虛擬化漏洞修復(fù)的裝置，包 括：
[0010] 確定單元，用于在虛擬機運行的過程中，通過預(yù)設(shè)檢索漏洞規(guī)則，確定漏洞所在的 內(nèi)存區(qū)間；
[0011] 獲取單元，用于從漏洞修復(fù)數(shù)據(jù)庫中獲取漏洞對應(yīng)的漏洞修復(fù)補??；
[0012] 注入單元，用于將獲取單元獲取的漏洞修復(fù)補丁注入確定單元確定的內(nèi)存區(qū)間， 以修改內(nèi)存區(qū)間中漏洞對應(yīng)的程序代碼。
[0013] 借由上述技術(shù)方案，本發(fā)明提供的云平臺虛擬化漏洞修復(fù)的方法及裝置，首先通 過預(yù)設(shè)檢索漏洞規(guī)則，確定漏洞所在的內(nèi)存區(qū)間，從漏洞修復(fù)數(shù)據(jù)庫中獲取該對應(yīng)的漏洞 修復(fù)補丁，將獲取的漏洞修復(fù)補丁注入到該漏洞對應(yīng)的內(nèi)存區(qū)間中，本發(fā)明中，在確保虛擬 機正常運行的情況下，即保證虛擬機不重啟或者不關(guān)閉，將所述漏洞修復(fù)補丁注入到漏洞 對應(yīng)的內(nèi)存區(qū)間內(nèi)，修改該漏洞對應(yīng)的程序代碼，實現(xiàn)漏洞修復(fù)。
[0014] 上述說明僅是本發(fā)明技術(shù)方案的概述，為了能夠更清楚了解本發(fā)明的技術(shù)手段， 而可依照說明書的內(nèi)容予以實施，并且為了讓本發(fā)明的上述和其它目的、特征和優(yōu)點能夠 更明顯易懂，以下特舉本發(fā)明的【具體實施方式】。
【附圖說明】
[0015] 通過閱讀下文優(yōu)選實施方式的詳細描述，各種其他的優(yōu)點和益處對于本領(lǐng)域普通 技術(shù)人員將變得清楚明了。附圖僅用于示出優(yōu)選實施方式的目的，而并不認為是對本發(fā)明 的限制。而且在整個附圖中，用相同的參考符號表示相同的部件。在附圖中：
[0016] 圖1示出了本發(fā)明實施例提供的一種云平臺虛擬化漏洞修復(fù)的方法的流程圖；
[0017] 圖2示出了本發(fā)明實施例提供的一種云平臺虛擬化漏洞修復(fù)的裝置的組成框圖；
[0018] 圖3示出了本發(fā)明實施例提供的另一種云平臺虛擬化漏洞修復(fù)的裝置的組成框 圖。
【具體實施方式】
[0019] 下面將參照附圖更詳細地描述本公開的示例性實施例。雖然附圖中顯示了本公開 的示例性實施例，然而應(yīng)當理解，可以以各種形式實現(xiàn)本公開而不應(yīng)被這里闡述的實施例 所限制。相反，提供這些實施例是為了能夠更透徹地理解本公開，并且能夠?qū)⒈竟_的范圍 完整的傳達給本領(lǐng)域的技術(shù)人員。
[0020] 本發(fā)明實施例提供一種云平臺虛擬化漏洞修復(fù)的方法，如圖1所示，該方法包括：
[0021] 101、在虛擬機運行的過程中，通過預(yù)設(shè)檢索漏洞規(guī)則，確定漏洞所在的內(nèi)存區(qū)間。
[0022] 在修復(fù)虛擬機中的漏洞時，首先需要準確的查找到存儲該漏洞對應(yīng)的內(nèi)存區(qū)間， 該內(nèi)存區(qū)間中可能存儲有一個或多個程序，通過預(yù)設(shè)檢索漏洞規(guī)則查找內(nèi)存區(qū)間中含有漏 洞的程序，確定該漏洞的具體位置。需要說明的是，所述內(nèi)存區(qū)間中可以包含多個程序，而 不同的程序?qū)?yīng)有不同的內(nèi)存塊，以方便程序的開發(fā)者對該程序進行統(tǒng)一管理。示例性的， 假設(shè)，一個內(nèi)存區(qū)間中存儲有三個程序，分別為程序1、程序2、程序3,可以將程序1存儲在 內(nèi)存區(qū)間中的內(nèi)存塊1中，并將該程序?qū)?yīng)不同行的程序代碼進行編號，以便開發(fā)者能夠 更快速的確定漏洞的具體位置；將程序2存儲在內(nèi)存區(qū)間中的內(nèi)存塊2中，并將該程序?qū)?yīng) 不同行的程序代碼進行編號；將程序3存儲在內(nèi)存區(qū)間中的內(nèi)存塊4中，并將該程序?qū)?yīng)不 同行的程序代碼進行編號；具體的，本發(fā)明實施例對程序存儲的具體形式不進行限定。
[0023] 所述預(yù)設(shè)檢索漏洞規(guī)則為基于漏洞關(guān)鍵字及符號表預(yù)設(shè)的規(guī)則。漏洞分為不同的 類型，不同的類型的漏洞對應(yīng)不同的漏洞關(guān)鍵字，因此，在確定漏洞內(nèi)存區(qū)間時，可以通過 漏洞關(guān)鍵字查找并確定該漏洞關(guān)鍵字對應(yīng)的漏洞的內(nèi)存區(qū)間；在本發(fā)明實施例的另一種實 現(xiàn)方式中，預(yù)設(shè)檢索漏洞規(guī)則為基于符號表預(yù)設(shè)的規(guī)則，確定漏洞所在的內(nèi)存區(qū)間，其中， 所述符號表為開發(fā)者在編譯程序的過程中不斷收集、記錄及使用程序中一些語法符號的類 型和特征等相關(guān)信息，符號表中包含符號名、地址、注釋等信息。通過查找符號表中記錄的 信息能夠確定漏洞所在的內(nèi)存區(qū)間。本發(fā)明實施例對所述預(yù)設(shè)檢索漏洞規(guī)則中包含的內(nèi) 容、漏洞關(guān)鍵字的具體類型、符號表中包含的內(nèi)容等信息不進行具體限定。
[0024] 102、從漏洞修復(fù)數(shù)據(jù)庫中獲取漏洞對應(yīng)的漏洞修復(fù)補丁。
[0025] 需要說明的是，本發(fā)明實施例中所述的漏洞為已知漏洞，即該漏洞有對應(yīng)的漏洞 修復(fù)補丁。在步驟101確定漏洞所在的內(nèi)存區(qū)間后，向云平臺發(fā)送獲取漏洞修復(fù)數(shù)據(jù)庫的 請求信息，云平臺在接收到該請求信息之后，向虛擬機發(fā)送對應(yīng)的漏洞修復(fù)數(shù)據(jù)庫，虛擬機 接收到該漏洞修復(fù)數(shù)據(jù)庫后，查找該漏洞對應(yīng)的漏洞修復(fù)補丁。需要說明的是，所述漏洞修 復(fù)數(shù)據(jù)庫中每條信息記錄有漏洞所在的內(nèi)存區(qū)間、漏洞修復(fù)補丁，所述漏洞所在的內(nèi)存區(qū) 間與漏洞修復(fù)補丁均唯一并且一一對應(yīng)。在本發(fā)明實施例的一種實現(xiàn)方式中，虛擬機可以 將獲取到的漏洞修復(fù)數(shù)據(jù)庫保存到虛擬機本地中，在確定漏洞所在的內(nèi)存區(qū)間之后，判斷 虛擬機中是否保存有漏洞修復(fù)數(shù)據(jù)庫，，若存在，則無需向云平臺發(fā)送漏洞修復(fù)數(shù)據(jù)庫的請 求信息，若不存在，則向云平臺發(fā)送漏洞修復(fù)數(shù)據(jù)庫的請求信息；本發(fā)明實施例對虛擬機向 云平臺獲取漏洞修復(fù)數(shù)據(jù)庫的時機不進行具體的限定。
[0026] 在實際的應(yīng)用中，虛擬機接收到該漏洞修復(fù)數(shù)據(jù)庫后，在查找該漏洞對應(yīng)的漏洞 修復(fù)補丁時，可以直接從所述漏洞修復(fù)數(shù)據(jù)庫中獲取到漏洞修復(fù)補丁，也可以通過該漏洞 修復(fù)數(shù)據(jù)庫中記錄的該漏洞修復(fù)補丁的鏈接地址，獲取該漏洞修復(fù)補丁，其中，該漏洞修復(fù) 補丁的鏈接地址可以為訪問互聯(lián)網(wǎng)絡(luò)的鏈接地址，也可以為保存在虛擬機本地中的鏈接地 址。具體的本發(fā)明實施例對虛擬機查找并獲取該漏洞修復(fù)補丁的實現(xiàn)過程不