- 1、本文档共51页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
三deepsecurity70安装前准备-趋势科技
趋势科技
Deep Security 7.0
产品安装标准程序(SOP)
趋势科技技术支持部
周祺
2010年6月
目录
一.Deep Security 7.0如何保护客户端安全 4
二.Deep Security 7.0各个组件的安装需求 7
三.Deep Security 7.0安装前准备 8
四.Deep Security 7.0各组件安装过程 10
A.Deep Security Manager的安装 10
B.Deep Security Virtual Appliance的安装 18
C.Deep Security Agent(Windows)的安装 33
D.Deep Security Agent(Linux)的安装 39
五.Deep Security 7.0各个组件的卸载 41
六.Deep Security 7.0的初始配置 45
七.趋势科技厂商资源 49
企业为了与合作伙伴、员工、供货商或客户有更实时的连接,有越来越多的在线数据中心,而这些应用正面临着日益增加的网络攻击。与传统的威胁相比,这些针对目标性攻击的威胁数量更多也更复杂,所以对于数据安全的遵循就变得更加严格。而您的公司则更坚固的安全防护,让您的虚拟和实体数据中心,以及云端运算不会因信息威胁而造成性能的降低。
趋势科技提供有效率、简化、整合的产品和服务以及完整的解决方案。卓越的防护技术,能有效保护敏感的机密数据,并且将风险降至最低。趋势科技Deep Security是一套能广泛保护服务器和应用程序的软件,能使企业实体、虚拟及云端运算的环境,拥有自我防范(self-defending)的能力。无论是以软件、虚拟机器或是混合式的方法导入,Deep Security 可以大幅减少虚拟环境的系统开销、简化管理及加强虚拟机器的透明安全性。除此之外,还可协助企业遵循广泛的规范需求,包括六个主要的PCI 遵从如网络应用层防火墙、IDS/IPS、档案完整监控及网络分割。
一.Deep Security 7.0如何保护客户端安全
在这个章节中,我们会了解到Deep Security7.0有哪些基本组件,能对终端进行哪些保护,并且介绍Deep Security中的一些基本名词。
Deep Security 7.0的管理组件
Deep Security 7.0共有以下5个组件组成
● Deep Security Manager (server)
● Deep Security Virtual Appliance
● Deep Security Agent
● Database
● Web console.
下面,逐个来介绍每个组件的作用:
Deep Security Manager (server)
Deep Security Manager 功能强大的、 集中式管理,是为了使管理员能够创建安全概要文件与将它们应用于服务器、 显示器警报和威胁采取的预防措施、 分布服务器,安全更新和生成报告。新事件标注功能简化了管理的高容量的事件。
Deep Security Virtual Appliance(DSVA)
与Deep Security Agent相互协调合作,有效且透明化地的在VMware vSphere 虚拟机器上执行IDS/IPS、网络应用程序保护、应用程序控管及防火墙保护等安全政策,并提供完整性的监控及审查日志。
DSVA的优势体现
集中化的防火墙和IDS/IPS策略管理
提供VMware虚拟补丁的解决方案
和VMware有效的整合,提供简便的IT安全治理
Deep Security Agent
是一个非常轻小的代理软件组件,部署于服务器及被保护的虚拟机器上,能有效协助执行数据中心的安全政策(IDS/IPS、 网络应用程序保护、应用程序控管、 防火墙、完整性监控及审查日志)。
Database
Deep Security 7.0的Database用来存储服务器端的设置,包括防火墙和DPI策略,Agent的Event信息等。
Deep Security 7.0包含一个集成的Apache Derby数据库引擎,这个引擎每个月可以管理大约100万日志信息,在大多数的情况下,这个数量只能管理10台客户端,趋势科技推荐用户只在测试的时候使用集成的Apache Derby数据库,如果在工作环境中的话,建议使用Microsoft SQL server或者Oracle Database Server。
Web Console
用户用来配置的窗口,通过Web Console来设置防火墙,DPI策略等
Deep Security 7.0的防护组件
Deep Security 7.0共有4个防护组件,分别是:
双向状态防火墙
减少的实体
文档评论(0)