WIPO logo
Mobile | Deutsch | Español | Français | 日本語 | 한국어 | Português | Русский | 中文 | العربية |
PATENTSCOPE

Search International and National Patent Collections
World Intellectual Property Organization
Search
 
Browse
 
Translate
 
Options
 
News
 
Login
 
Help
 
Machine translation
1. (WO2016091086) VIRTUALIZATION SECURITY DETECTION METHOD AND SYSTEM
Latest bibliographic data on file with the International Bureau   

Pub. No.:    WO/2016/091086    International Application No.:    PCT/CN2015/095821
Publication Date: 16.06.2016 International Filing Date: 27.11.2015
IPC:
G06F 21/53 (2013.01)
Applicants: BEIJING QIHOO TECHNOLOGY COMPANY LIMITED [CN/CN]; Room 112, Area D (Desheng Park), No.28 Xinjiekouwai Street, Xicheng District Beijing 100088 (CN).
QIZHI SOFTWARE (BEIJING) COMPANY LIMITED [CN/CN]; 2/F and Room 301-306, 3/F, Tower B, Building 2 Yard 6, Jiuxianqiao Road, Chaoyang District Beijing 100015 (CN)
Inventors: WANG, Shengping; (CN).
YANG, Xiaodong; (CN).
XU, Ruibo; (CN).
WANG, Yuansheng; (CN)
Agent: BEIJING RISEHIGH INTELLECTUAL PROPERTY LAW FIRM; 702, Shenzhou Building No.31 South Street, Zhongguancun, Hai Dian District Beijing 100081 (CN)
Priority Data:
201410773774.8 12.12.2014 CN
Title (EN) VIRTUALIZATION SECURITY DETECTION METHOD AND SYSTEM
(FR) PROCÉDÉ ET SYSTÈME DE DÉTECTION DE SÉCURITÉ DE VIRTUALISATION
(ZH) 虚拟化安全检测方法与系统
Abstract: front page image
(EN)Provided are a virtualization security detection method and system. The method comprises: a lightweight agent client acquiring information to be detected and sending the information to be detected to a caching server via a network; the caching server judging whether there is a cached correlation between the information to be detected and a security level corresponding to the information to be detected or not; if the correlation does not exist, the caching server sending the information to be detected to a checking and killing server via the network to detect the security of the information to be detected; determining the security level of the information to be detected according to a detection result of the checking and killing server; and if the correlation exists, determining the security level of the information to be detected according to the correlation, wherein the lightweight agent client is arranged in a virtual machine. The present invention increases the security detection efficiency and decreases a resource occupation rate of a physical machine.
(FR)L'invention concerne un procédé et un système de détection de sécurité de virtualisation. Le procédé consiste à : au moyen d'un client d'agent léger, acquérir des informations à détecter et envoyer les informations à détecter à un serveur de mise en antémémoire par le biais d'un réseau; au moyen du serveur de mise en antémémoire, évaluer l'existence éventuelle d'une corrélation en antémémoire entre les informations à détecter et un niveau de sécurité correspondant aux informations à détecter; si la corrélation n'existe pas, envoyer, au moyen du serveur de mise en antémémoire, les informations à détecter à un serveur de vérification et de destruction par le bais du réseau pour détecter la sécurité des informations à détecter; déterminer le niveau de sécurité des informations à détecter conformément à un résultat de détection du serveur de vérification et de destruction; et, si la corrélation existe, déterminer le niveau de sécurité des informations à détecter conformément à la corrélation, le client d'agent léger étant disposé dans une machine virtuelle. La présente invention augmente l'efficacité de détection de sécurité et diminue un taux d'occupation de ressources d'une machine physique.
(ZH)本发明提供了一种虚拟化安全检测方法与系统,其中,所述方法包括:轻代理客户端获取待检测信息,将所述待检测信息通过网络发送至缓存服务器;所述缓存服务器判断是否缓存有所述待检测信息与所述待检测信息对应的安全级别的对应关系;若不存在,则所述缓存服务器通过所述网络将所述待检测信息发送给查杀服务器进行所述待检测信息的安全检测;根据所述查杀服务器的检测结果确定所述待检测信息的安全级别;若存在,则根据所述对应关系确定所述待检测信息的安全级别;其中,所述轻代理客户端设置于虚拟机中。本发明提高了安全检测的效率,降低了物理机的资源占用率。
Designated States: AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JP, KE, KG, KN, KP, KR, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW.
African Regional Intellectual Property Organization (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Organization (AM, AZ, BY, KG, KZ, RU, TJ, TM)
European Patent Office (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG).
Publication Language: Chinese (ZH)
Filing Language: Chinese (ZH)