佳强云盾虚拟化防病毒、数据安全解决方案.pdfVIP

                   佳强云盾虚拟化防病毒、数据安全解决方案  SOL:JTCC05 V1.0 版 2011 04 概述： 虚拟化系统构建完成后，数据安全和防病毒措 3、与 VMware的虚拟环境结合紧密 施仍然是非常关键的应用。而传统的硬件防火墙 IPS 借助属于 VMware vShield 系列的 VMware 或基于传统网络部署的防病毒服务器并不能很好的 vShield Endpoint，强化虚拟机及其主机的安全性， 适应虚拟化环境的要求。尤其是在虚拟环境中的进 同时将端点保护性能提高若干数量级。将防病毒和 行统一策略的时候，将大大耗费系统资源，甚至导 防恶意软件处理工作卸载到由 VMware 合作伙伴提 致系统稳定性下降。如何很好的解决这样的问题？ 供的经过安全强化的专用虚拟机。可以充分利用现 这就需要引入虚拟化的防病毒、数据安全解决方案。 有投资，并且可在与物理环境相同的管理界面中管 佳强正是基于这一问题，提供针对虚拟环境的 理虚拟化环境的防病毒和防恶意软件策略。有如下 防病毒和数据安全解决方案。 优点： 优势： 1）简化并加快防病毒和防恶意软件的部署 1、基于虚拟化层的安全防护可靠 2）提高虚拟机的性能并消除防病毒和防恶意软件 不在每台需保护的虚拟机内安装任何客户端软 瓶颈 件，所有的安全过滤均在虚拟化层内完成，这样可 3）通过消除易受攻击的代理降低了风险，同时还 以有效减少系统开销，增强虚拟机的透明性和安全 可以更加轻松地强制修复 性，高效并且可靠。 4）通过详细地将防病毒和防恶意软件活动记入日 志，满足了审核要求 4、针对虚拟数据中心的端点安全保护 1）简化防病毒和防恶意软件部署：将企业防病毒 引擎和签名文件部署到单个安全虚拟机，而不是部 署到 vSphere 主机上的每一台虚拟机。 2）提高虚拟机性能：通过上面所述的卸载机制安 全地实现更高的整合率 3）防止防病毒风暴和瓶颈：防止与多项同时进行 的防病毒和防恶意软件扫描及更新相关的防病毒风 2、基于虚拟化集群的保护方便 暴和瓶颈 通过与 VMware虚拟化的配合，解决方案基于虚 4）保护防病毒安全软件免受攻击：在经过安全强 拟化集群，无论要保护的虚拟机处于哪个物理服务 化的安全虚拟机中部署和运行防病毒及防恶意软件 器，均可享受到统一的安全防护措施（防火墙/入侵 客户端软件，以防范有针对性的攻击。 检测/病毒防护）。即使虚拟机在不同的物理服务器 之间进行迁移，也不会导致安全防护措施失效。简 化了管理，方便了管