2013 Deep Security KVM 虚拟化云安全解决方案.pptxVIP

释放华云的真正力量Deep SecurityConfidential | Copyright 2012 TrendMicro Inc.内容介绍华云虚拟化安全的实现-无代理安全Deep Security 安全功能Classification 华云虚拟化安全的实现无代理安全Confidential | Copyright 2012 TrendMicro Inc.从前…传统服务器3 – 10% 使用率VMware虚拟化技术3 – 10% 使用率ROI?70% +使用率更高密度….更好管理….更强安全….更高密度….软件应用并非为虚拟环境设计安全软件的基本功能定期扫描信息安全库更新信息安全库常驻虚拟化安全和挑战资源争夺传统防病毒3:00am 扫描防病毒软件的基本功能：扫瞄、病毒库更新会造成资源瞬间消耗防病毒风暴自动扫描消耗系统资源和负担虚拟化安全和挑战Cost Reduction Consolidation快照、还原的威胁和安全风险重新激活,安全策略过期Dormant克隆 激活基于虚拟机安全策略，在虚拟机激活时，已经不再适用 ? ? ?????激活和克隆机皆会使用过期安全策略虚拟化安全和挑战虚拟机之间攻击的防护盲点网关设备在虚拟化环境里已无法监控攻击在虚拟器之中发生虚拟化安全和挑战管理成本线性增长安裝新VM配置客户端反病毒库部署补丁管理每个虚拟机的生成，都会增加管理负担管理成本随着系统总量上升新时代：新方式基于虚拟机的部署传统部署VMVMVM迈向云端?全程护航新时代：新方式虚拟机流量监控资源消耗无代理安全VMVMVMVMVMVMVMVMVMVM病毒库过期管理成本Hypervisor基于虚拟主机部署防火墙Web 应用防护入侵检测虚拟补丁防病毒迈向云端?全程护航Deep Security解决方案简介信息安全服务中心用户虚拟机 VM用户虚拟机 VM华云虚机驱动华云虚机驱动安全管理中心NICQEMUQEMU华云Hypervisor防毒引擎防毒bkd 驱动安全管理程序系统安全配置以及安全日志数据库网络安全引擎网络流量重定向驱动Bridge大幅提高虚拟机密度一次性部署、以物理主机管理自动继承的保护迈向云端?全程护航Deep Security 安全功能Confidential | Copyright 2012 TrendMicro Inc.Deep Security 无代理安全平台-安全模块简介深度包检测侦测/阻止基于操作系统漏洞的已知/零日攻击IDS / IPS/虚拟补丁应用程序防护侦测/阻止基于应用程序漏洞的已知/零日攻击底层无代理防护监视/控制本机应用程序应用程序控制支持所有IP-based的协议、提供细粒度过滤，并且可针对单独的网络接口防火墙防恶意程序无代理模式防毒虚拟补丁Confidential | Copyright 2012 TrendMicro Inc.2入侵攻击解析3. 漏洞利用- 利用漏洞穿透系统- 夺权2.漏洞扫描- Port scanning1.目标筛选- IP scanning5.代码传递- 恶意代码落地4.建立连结- 搭桥深度包检测IDS / IPS应用程序防护应用程序控制防火墙3. 运作- 确保再生- 持续夺权2. 重生- 确保再生- 持续夺权1.启动- 恶意行为开始Confidential | Copyright 2012 TrendMicro Inc.2虚拟补丁终止支持因运营应用平台支援，服务器平台升级所需时间，或成本原因而无法做出版本升级操作系统，应用程序终止支援后，相关漏洞补丁也一并停止提供。例如：Win2000, WinXP补丁检测大量服务器操作系统，应用程序版本及相对应补丁管理推荐扫描零时差攻击保护漏洞发布后，约1－2周厂商才能提供补丁补丁发布后，约1－数周经过兼容，稳定测试后将补丁补齐从漏洞发布后，2周以上空窗期饱受遭已知漏洞攻击Classification Thank You!Confidential | Copyright 2012 TrendMicro Inc.Confidential | Copyright 2012 TrendMicro Inc.2虚拟化技术能够提升使用率，将资源从3％－10％使用率提升至70％如何提升整合率？如何提升整合率？The first security challenge, resource contention, goes to the heart of the performance concerns. [click]Traditional antivirus security was not designed for a virtual environment. When traditional security is applied to virtual