安全方案-瑞星.docxVIP

瑞星安全防护 1、产品概述 瑞星虚拟化系统安全软件是瑞星公司推出的国内首家企业级虚拟化平台安全防护解决方案。该产品是基于VMware公司vShield Endpoint技术，采用无代理模式，具有系统资源消耗低、实时防护未启动虚拟机、安全策略随虚拟机迁移灵活配置、避免安全风暴发生等优势，是各行业VMware虚拟化产品用户推行安全防护解决方案的首选。 2、系统架构 瑞星虚拟化系统安全软件采用无代理模式进行安全防护，虚拟机操作系统内无需安装杀毒软件客户端。虚拟机安全防护、病毒查杀、实时防护、病毒库更新等所有功能模块均集中于专用虚拟机中（安全虚拟设备，SVM）。该安全虚拟机设备以OVA的方式提供，只需将虚拟设备导入虚拟化平台，即可对其所在的ESXi主机及该ESXi主机上的所有虚拟机进行安全防护。安全虚拟设备（SVM）利用VMware vShield 提供的Endpoint驱动，通过VMsafe API接口从VMFS文件层进行病毒扫描和查杀,同时对vNIC之间的数据流量进行过滤和分析。以下为瑞星虚拟化杀毒产品的系统架构图： 3、工作原理 瑞星虚拟化安全防护系统与VMware vCenter无缝集成，通过VMware vShield Endpoint组件提供的实时扫描、预设扫描、清除修复等数据接口，从VMware虚拟化系统底层VMFS文件层对虚拟机中的数据进行病毒代码的扫描和判断，并结合VMs