虚拟机监控方法及虚拟机监控系统的制作方法
【技术领域】
[0001]本发明涉及一种虚拟化技术，且特别涉及一种虚拟机监控方法及虚拟机监控系统。
【背景技术】
[0002]随着基础设施的进步，不受地点、不受时间限制的移动办公室一直令人瞩目。以往企业对于移动办公室的支持方案是通过购置额外的移动设备，在移动设备上搭载能与公司系统相互配合的软件程序，使得移动设备能连接至公司内部网络存取内部数据。此外，为了避免公司机密外泄以及恶意软件侵犯的数据安全问题，也会在移动设备上安装监控软件。由于在设备费用支出以及安全问题上的管控，往往只有少数企业高级人员能够享有移动办公室的好处。然而，随着移动装置普及，越来越多人拥有笔记本型计算机、平板计算机、手机等等的移动装置，“带自己的移动装置来上班(Bring Your Own Device，BY0D) ”逐渐成为趋势。企业一方面乐见其对于设备费用的节约效果，一方面也棘手于其衍生的数据安全问题以及管理问题。
[0003]企业内部的系统往往有特定的硬件设备要求，因此提供移动办公环境的企业，往往要求员工必须使用特定厂牌或特定规格的移动装置，限制了员工在选择硬件设备的自由度。其次，为了确保企业机密数据不会因为员工移动装置的遗失，而造成机密外泄，企业会在员工的移动装置中安装安全验证程序，一旦员工的移动装置遗失或企业认为有机密外泄疑虑时，便能通过远程删除的方式，清除存在于员工移动装置中的企业数据，以达到机密保护的目的。然而，此方式在某种程度上限制了员工控制其自有移动装置的权利。
[0004]桌面虚拟化(Desktop Virtualizat1n)是其中一种用以实现BYOD的作法。桌面虚拟化是一种涉及虚拟机创建的技术，虚拟机(virtual machine)就像一个具有操作系统的实体计算机，并且虚拟化架构通常通过在单个实体计算机平台上同时支持多个操作系统的能力来进行限定。然而，目前通过此方式建置的企业移动办公环境往往未针对移动装置端用户的使用习惯，或是针对企业本身的安全性需要作更适切的调整。
[0005]因此，需要提供一种虚拟机监控方法及虚拟机监控系统来解决上述问题。
【发明内容】
[0006]本发明提供一种虚拟机监控方法及其系统，能对虚拟机进行管控，布置相应其所在电子装置上可视化的界面、配置相应其所在电子装置上的硬件资源、确保虚拟机所执行的数据的安全，以达到对使用者友善并保障企业数据安全的目的。
[0007]本发明亦提供一种虚拟机监控方法，以期望可保障企业的数据安全，且达到易于管理并在使用上富有灵活性的目的。
[0008]本发明提出一种虚拟机监控方法，该虚拟机监控方法适用于一电子装置，该虚拟机监控方法包括:检测该电子装置的至少一硬件资源且储存相应的一硬件配置数据(hardware configurat1n data);检测该电子装置的一显示信息且储存相应的一显示配置数据(display configurat1n data);连接至一服务器,从该服务器接收一镜像数据(imagedata);根据该镜像数据建立一虚拟机，依据该硬件配置数据对该虚拟机配置该电子装置的至少一硬件资源，依据该显示配置数据对该虚拟机设定一显示画面；以及当该虚拟机被结束时，清除该镜像数据。
[0009]在本发明的一实施例中，其中镜像数据设置于电子装置的易失性存储器区块，并且，当虚拟机被结束时，基于虚拟机的情况以产生当前镜像数据，并将当前镜像数据传送至服务器，且清除电子装置中的易失性存储器区块。
[0010]在本发明的一实施例中，其中显示配置数据包括布局、风格、位置、大小、层级、字形、调色盘、主题、分辨率。
[0011]在本发明的一实施例中，其中在虚拟机上所配置的至少一硬件组件包括显示器，其中显示器包括分辨率设定值，其中分辨率设定值小于或等于对应所在电子装置的显示器的分辨率设定值。
[0012]在本发明的一实施例中，所述的虚拟机监控方法还包括下列步骤:依据分辨率设定值以及电子装置的类型设定显示配置数据。
[0013]在本发明的一实施例中，所述的虚拟机监控方法还包括下列步骤:从服务器接收更新镜像数据并以重新建立虚拟机。
[0014]在本发明的一实施例中，所述的虚拟机监控方法还包括下列步骤:基于虚拟机的情况以产生快照数据，并将快照数据传送至服务器。
[0015]在本发明的一实施例中，所述的虚拟机监控方法还包括下列步骤:从服务器接收更新快照数据并以更新虚拟机。
[0016]从另一观点而言，本发明提出一种虚拟机监控系统，该虚拟机监控系统适用于一电子装置，该虚拟机监控系统包括:一主控模块、一网络服务模块、一硬件服务模块以及一显示服务模块；该网络服务模块耦接至该主控模块；该硬件服务模块耦接至该主控模块，用以检测该电子装置的至少一硬件资源且储存相应的一硬件配置数据；该显示服务模块耦接至该主控模块，用以检测该电子装置的一显示信息且储存相应的一显示配置数据；其中该网络服务模块通过一因特网连接至一服务器，并从该服务器接收一镜像数据，该主控模块根据该镜像数据建立一虚拟机，该硬件服务模块依据该硬件配置数据对该虚拟机配置该电子装置的至少一硬件资源，该显示服务模块依据该显示配置数据对该虚拟机设定一显示画面，当该虚拟机被结束时，该主控模块清除该镜像数据。
[0017]本虚拟机监控系统的其余实施细节请参照上述说明，在此不加赘述。
[0018]本发明还提出一种虚拟机监控方法，该虚拟机监控方法适用于一服务器，该虚拟机监控方法包括:接收来自一虚拟机监控系统的一连接请求；根据该连接请求判断该虚拟机监控系统是否符合一安全性策略；当该虚拟机监控系统符合该安全性策略，取得相应该虚拟机监控系统的一镜像数据并传送该镜像数据至该虚拟机监控系统以响应该连接请求；以及当该虚拟机监控系统不符合该安全性策略，拒绝该连接请求。
[0019]基于上述，通过本发明的虚拟机监控方法与系统，使用者的电子装置可以利用虚拟机来构建移动办公环境，且由于该虚拟机构建在电子装置的易失性存储区块中，因此不会在电子装置中储存企业的重要数据。企业的重要数据将会通过网络储存至服务器而不存放在电子装置中。藉此，即可有效防护机密数据并避免储存于电子装置中。并且，本发明的虚拟机监控系统能依据电子装置的不同分辨率及屏幕尺寸大小等可视化条件，调整最适合电子装置的使用者界面，此外还能令操作界面适应电子装置中的运行环境，令使用者能以熟悉的使用者界面操作本系统，以达到友善界面的目的。
[0020]为让本发明的上述特征和优点能更明显易懂，下文特举实施例，并配合所附的附图作详细说明如下。
【附图说明】
[0021]图1是根据本发明一实施例所绘示的虚拟机监控方法运作环境的示意图。
[0022]图2A、图2B是根据本发明一实施例所绘示的虚拟机监控系统运作的示意图。
[0023]图3是根据本发明一实施例所绘示的虚拟机监控系统的方框图。
[0024]图4是根据本发明一实施例所绘示的虚拟机监控方法的流程图。
[0025]图5是根据本发明一实施例所绘示的适应性显示画面的示意图。
[0026]图6是根据本发明一实施例所绘示的应用于服务器的虚拟机监控方法的流程图。
[0027]主要组件符号说明:
[0028]10服务器
[0029]12、52手机
[0030]14、54平板计算机
[0031]16、56桌上型计算机
[0032]18智能电视
[0033]20电子装置
[0034]22操作系统
[0035]24、30虚拟机监控系统
[0036]26、28虚拟机
[0037]32网络服务模块
[0038]34硬件服务模块
[0039]36显示服务模块
[0040]38主控模块
[0041]S401、S403、S405、S407、S409、 虚拟机监控方法的步骤
[0042]S601、S603、S605、S607
【具体实施方式】
[0043]现将详细参考本发明的示范性实施例，在附图中说明所述示范性实施例的实例。另外，凡可能之处，在附图及实施方式中使用相同标号的组件/构件/符