虚拟化云安全解决方案-防病毒 课件

趋势科技云计算平台安全解决方案 精品PPT 阶段 1服务器整合阶段 2业户扩张阶段 3私有&公共云15%30%70%85%服务器桌面端客户的云历程 精品PPT 虚拟化给安全带来的挑战WMware虚拟化后的状况虚拟化后的状况所有虚拟机共享资源所有虚拟机共享资源虚拟机和应用程序随时可能移动或变更虚拟机和应用程序随时可能移动或变更VM1App1OS1VM2App2OS2VM3App3OS3App4OS4VM4传统安全防护的模型传统安全防护的模型每个物理环境相对独立每个物理环境相对独立安全产品保护服务器和应用程序安全产品保护服务器和应用程序虚虚拟拟化后的信息安全化后的信息安全问题问题应该应该重新思考重新思考 精品PPT 资源争夺1防病毒风暴4传统安全软件如何造成“防病毒风暴“？定期扫描 CPUIO 网络硬盘 病毒库更新 网络 IO 病毒库于内存所常驻 重复的内存使用传统安全软件造成资源冲突降低虚拟机密度 精品PPT 资源争夺1 随时启动的防护间隙2 激活 重新激活,安全策略过期 虚拟机必须带虚拟机必须带有已配置完整的客户端和最新的病毒库快照、还原的威胁和安全风险5新生成虚拟机休眠 精品PPT 攻击在虚拟器之中发生 虚拟机之间攻击防护盲点3 资源争夺1 随时启动的防护间隙2每个虚拟机都是安全漏洞 精品PPT 虚拟机个别管理复杂4补丁管理病毒库更新安裝新VM配置客户端管理成本随着系统总量上升需要管理的终端数量增长7 虚拟机之间攻击防护盲点3 资源争夺1 随时启动的防护间隙2 精品PPT 安全虚拟机安全虚拟机VMAPPOSKernelBIOSESX 5.0vSphere 平台VMAPPOSKernelBIOSGuest VMOS集中管理接口集中管理接口vShield Endpoint LibraryPartner AgentvShield Endpoint ESX ModulevCenter预设扫描接口预设扫描接口实时扫描接口实时扫描接口Guest DrivervShield Manager 5.0图例安全产品提供安全产品提供商商DSVA组件和组件和API接口接口vShield Endpoint 组件组件Vmware平台EPsec InterfaceVI Admin安全管理员VMware内部接口安全产品接口清除、修复接口清除、修复接口缓存缓存&过滤过滤APPsAPPsAPPsREST状态监控状态监控应在虚拟化系统应在虚拟化系统底层底层解决安全问题解决安全问题如何解决虚拟化的安全问题 精品PPT vShieldEndpoint防病毒防病毒无代理部署无代理部署完整性完整性监监控控基于代理部署基于代理部署3日志日志审计审计4基于代理部署基于代理部署VMsafeAPIsIDS/IPSWeb 应用程序防护虚拟补丁防火墙2无代理部署无代理部署安全安全虚拟虚拟设备设备Security agent on Individual VMsvCenter集成虚虚拟拟化安全化安全vSphere1趋势科技虚拟环境的解决方案 精品PPT vNICvSwitchvNICvNICvNICEPSecVmsafe APIESX 5Hypervisor无代理工作原理 精品PPT 119、人的价人的价值值，在招收，在招收诱诱惑的一瞬惑的一瞬间间被决定。被决定。2022-9-232022-9-23Friday,September 23,202210、低、低头头要有勇气，抬要有勇气，抬头头要有低气。要有低气。2022-9-232022-9-232022-9-239/23/2022 1:24:36 AM11、人、人总总是珍惜是珍惜为为得到。得到。2022-9-232022-9-232022-9-23Sep-2223-Sep-2212、人乱于心，不、人乱于心，不宽宽余余请请。2022-9-232022-9-232022-9-23Friday,September 23,202213、生气是拿、生气是拿别别人做人做错错的事来的事来惩罚惩罚自己。自己。2022-9-232022-9-232022-9-232022-9-239/23/202214、抱最大的希望，作最大的努力。、抱最大的希望，作最大的努力。2022年年9月月23日星期五日星期五2022-9-232022-9-232022-9-2315、一个人炫耀什么，、一个人炫耀什么，说说明他内心缺少什么。明他内心缺少什么。2022年年9月月2022-9-232022-9-232022-9-239/23/202216、业业余生活要有意余生活要有意义义，不要越，不要越轨轨。2022-9-232022-9-23September 23,202217、一个人即使已登上、一个人即使已登上顶顶峰，也仍要自峰，也仍要自强强不息。不息。2022-9-232022-9-232022-9-232022-9-23虚拟安全防护杀毒模块系统监控入侵防护防火防火墙墙应应用用保保护护虚虚拟拟补补丁丁和虚拟环境直和虚拟环境直接集成接集成实现方式 精品PPT 虚拟机之间攻击防护盲点3 虚拟机个别管理复杂4 资源争夺1 随时启动的防护间隙2解决方案解决方案：无代安全具备虚拟环境感知：无代安全具备虚拟环境感知能力，基于虚拟器整体资源所分发的安能力，基于虚拟器整体资源所分发的安全任务有效避免资源争夺全任务有效避免资源争夺解决方案解决方案：基于虚拟器部署的安全虚拟：基于虚拟器部署的安全虚拟机实时使用最新威胁特征库机实时使用最新威胁特征库解决方案解决方案：与虚拟化平台所集成的虚：与虚拟化平台所集成的虚拟环境感知安全解决方案拟环境感知安全解决方案解决方案解决方案：与虚拟环境管理平台：与虚拟环境管理平台VMware VMware vCenter vCenter 集成，自动侦测安全层级不足集成，自动侦测安全层级不足的虚拟器的虚拟器虚拟环境的解决方案13 精品PPT 物理机虚拟机云防护超过22种平台保护超过56种应用/服务系统灵活适应各种环境Deep SecurityDeep Security特性 精品PPT Deep Security特性可以实现底层与虚拟系统所打造的安全软件，每台物理服务器安装一次提升硬件服务器使用率简化安全管理具备自动继承的保护性能状况：有客户端 VS 无客户端VM CPU Rate (有客户端)VM CPU Rate (无客户端)Security VM 精品PPT 阶段 1服务器整合阶段 2业户扩张阶段 3私有&公共云15%30%70%85%服务器桌面端客户的云历程 精品PPT IDS/IPSWeb 应用程序保护虚拟补丁防火墙深度包检测日志审计保护 Web 应用安全漏洞减低攻击层面.防止 DoS&产品瑕疵监察扫描从海量数据中优化以及辨识重要安全事件完整性监控在重要系统目录，文件，注册表项中检测恶意和未经授权的更改病毒查杀检测并拦截恶意软件（网络威胁，病毒和蠕虫，木马）侦测和阻止透过安全漏洞发动的已知跟零日攻击在用户环境无法及时提供补丁更新时，提供无补丁防护措施无代理解决方案无代理解决方案：Deep Security桌面端虚拟化解决方案 精品PPT 阶段 1服务器整合阶段 2业户扩张阶段 3私有&公共云15%30%70%85%服务器桌面端客户的云历程云安全 精品PPT 趋势科技云计算安全解决方案19环境感知的策略管理物理 虚拟 云端云终端设备移动、终端设备数据大集中云数据网站、软件及服务云应用云基础设施虚拟化 精品PPT Trend MicroCheck PointBlue CoatKasperskySafeNetWebsenseFortinetSophosSonicWALL*Webroot*02004006008001000各界的认可20All Others77.1%Trend Micro22.9%Source:Worldwide Endpoint Security2010-2014 Forecast and2009 Vendor Shares,IDCTrend Micro13%AllOthers87%Source:2011 Technavio Global Virtualization Security Management SolutionsSource:2011 Quocirca Ltd.:Selected independent IT security vendor revenues($M,*=estimate)精品PPT 提供全球提供全球独一无二独一无二的的“无代理无代理”安全防护安全防护最大化最大化虚拟机密度虚拟机密度与 VMware 密切合作的解决方案提升安全性提升安全性通过提供最安全的虚拟化基础设施，通过提供最安全的虚拟化基础设施，与与APIAPI和认证计划和认证计划全面提升虚拟化全面提升虚拟化通过基于通过基于VMwareVMware平台平台提供安全解决方案，提供安全解决方案，以充分发挥其效率以充分发挥其效率 精品PPT 政府医疗SaaS金融教育其他电信成功案例 精品PPT 迈向云端全程护航以安全加速云计算谢谢！Q&A 精品PPT 9、人的价人的价值值，在招收，在招收诱诱惑的一瞬惑的一瞬间间被决定。被决定。2022-9-232022-9-23Friday,September 23,202210、低、低头头要有勇气，抬要有勇气，抬头头要有低气。要有低气。2022-9-232022-9-232022-9-239/23/2022 1:24:45 AM11、人、人总总是珍惜是珍惜为为得到。得到。2022-9-232022-9-232022-9-23Sep-2223-Sep-2212、人乱于心，不、人乱于心，不宽宽余余请请。2022-9-232022-9-232022-9-23Friday,September 23,202213、生气是拿、生气是拿别别人做人做错错的事来的事来惩罚惩罚自己。自己。2022-9-232022-9-232022-9-232022-9-239/23/202214、抱最大的希望，作最大的努力。、抱最大的希望，作最大的努力。2022年年9月月23日星期五日星期五2022-9-232022-9-232022-9-2315、一个人炫耀什么，、一个人炫耀什么，说说明他内心缺少什么。明他内心缺少什么。2022年年9月月2022-9-232022-9-232022-9-239/23/202216、业业余生活要有意余生活要有意义义，不要越，不要越轨轨。2022-9-232022-9-23September 23,202217、一个人即使已登上、一个人即使已登上顶顶峰，也仍要自峰，也仍要自强强不息。不息。2022-9-232022-9-232022-9-232022-9-23谢谢大家谢谢大家