360虚拟化解决方案3.0研究.ppt

360虚拟化安全解决方案 基于虚拟化平台的安全解决方案V3.0 2014年11月20日 360虚拟化解决方案 一、虚拟化安全解决方案功能介绍 一、产品介绍: 1. 360虚拟化安全解决方案包括以下几个功能模块： 控制中心 缓存/查杀服务器 轻代理客户端 一、虚拟化安全解决方案功能介绍 一、产品介绍 2. 主要功能 1）终端管理 以虚拟化平台组织架构为基础，通过控制中心进行终端管理。 包括对一般物理终端的管理。 2）文件主动防御 保护虚拟机操作系统的文件系统，扫描由用户或其它应用程序 在虚拟机上打开或关闭的所有文件，以查找病毒和其它威胁。 3）主动查杀 通过控制中心对虚拟机执行按需快速/全盘扫描以查找病毒或其它威 胁。 4）文件管理功能 通过黑名单白名单控制虚拟平台文件执行权限。 5）一键升级 通过控制中心按需对虚拟机平台的轻代理进行升级，可并发升级。 6）安全日志 通过控制中心可以查看全部虚拟机/虚拟主机/游离主机的病毒日志。 一、虚拟化安全解决方案功能介绍 一、产品介绍: 3. 主要特点 1）采用轻代理模式，广泛支持多种虚拟化环境 支持云端时代，H3C ，VMWare、Hyper-V、CtrixXen 等hypervisor构建的服务器虚拟化和桌面虚拟化。 2）强大的病毒查杀能力。 支持17亿黑名单，1亿白名单 3）私有云支持 支持私有云部署和私有云查杀，节省虚拟机资源 4）支持多级管理中心 对大型虚拟化环境，提供多级中心管理，报表功能。 5）支持序列化查毒 支持按时间和物理机序列化查毒方式，避免杀毒风暴 6）支持虚拟机飘移 能够对动态飘移的虚拟机进行实时安全防护，避免由 于策略不统一而造成的安全隐患,同时支持查杀虚拟机 动态漂移绑定。 一、虚拟化安全解决方案功能介绍 一、产品介绍: 4. 产品规格 v3.0 1）操作系统支持： Winxp/windows7 x32/x64/windows 2008 R2x64 Linux CentOS 6.5， VMKernel，XEN Server主机防护。 2）服务器规格: 2 * Xeon x5860 6核心处理器 3.3GHz, 内存192GBDDR3 存储 3.5T 3）虚拟机： 一般客户端：单CPU， 2G内存 Cache Server ：双CPU，4G~8G内存， 40G 查杀客户端：双CPU，4G， 40G硬盘 4）支持平台：云端时代，H3C ，VMWare、Hyper-V、CtrixXen 5）轻代理模式。 二、虚拟化安全解决方案原理 1.产品架构: Host SVM APPs OS kernel VMS VM Thin Agent Thin Agent Guest OS kernel 360 Security Center Virtualize Management Platform Service Comm Handler SVM OS kernel ScanService AV Engines UI Tray Main Pop Log Cache Backup Driver HIPS SelfP Filter Updater Global Cache Log Backup Comm Virus DB Nginx Postgres Updater Cloud Query SVM Agent Manager Virtualization Hypervisor Platform Cache service Comm Unique Cache 二、虚拟化安全解决方案原理 2.查杀原理: 按照 本地缓存，缓存服务，云服务器，查杀引擎顺序进行查杀 VM File Systems Thin Agent ScanServer 360 Cloud 二、虚拟化安全解决方案原理 2.查杀原理: 二、虚拟化安全解决方案原理 3.黑白名单: HOST 二、虚拟化安全解决方案原理 4.升级原理: 360 控制中心 vm svm 三、虚拟化安全解决方案产品界面 1、首页： 三、虚拟化安全解决方案产品界面 2，终端管理页面 三、虚拟化安全解决方案产品界面 3、日志报表页面 四、虚拟化安全解决方案部署测试 1.部署框架 四、虚拟化安全解决方案部署测试 2.试用版测试用例: 1. 虚拟化安全软件的