DeepSecurity7 5安装及功能测试手册V2.0.docxVIP

Deep Security 7.5 安装及测试文档 TAM2011年2月简介Trend Micro Deep Security是一种在虚拟、云计算和传统的数据中心环境之间统一安全性的服务器和应用程序防护软件。它帮助组织预防针对操作系统和应用程序漏洞的非法入侵，监控系统的完整性，并集中管理风险日志，符合包括 PCI 在内的关键法规和标准，并有助于降低运营成本。虚拟化能够帮助用户显著地节省数据中心运营成本，用户减少硬件成本和能源需求并且可以在部署关键应用方面获得更大的灵活性和可用性。在虚拟化中，IT人员所面对的最大挑战是应用安全机制，即如何能使用户充分利用其在虚拟化方面的投资。这包括如何使用户能够在相同的物理服务器上将虚拟机设置成不同的安全等级，在使用诸如vMotion机制的同时提供持续的防护，当虚拟机在休眠或离线状态下仍能对其进行防护，并且使用户能够扩展其虚拟化环境以充分利用云计算技术。趋势科技Deep Security不但可以对物理服务器上的操作系统、应用程序和数据进行防护，同时利用VMware vShield技术来保护处于运行状态和休眠状态的虚拟机，同时提供集中的控管平台，获得最大化的性能和操作灵活性。产品特性：操作系统灵活性：针对于运行关键任务应用程序和存储敏感数据的多种平台，包括Microsoft Windows、Solaris和Linux等，提供目标明确的、基于软件的防护，而无论是运行在物理环境或是诸如VMware、Citrix或Microsoft的虚拟平台上。无代理恶意软件防护：通过与VMware的紧密集合实现无代理为esx中的虚拟主机提供病毒和恶意软件的防护。虚拟补丁：对于公司至关重要的操作系统和应用程序中存在一些常见的软件漏洞，虚拟补丁有助于拦截针对上述漏洞的威胁。最终，能够定期地高效率部署这些补丁，从而减少对于主机或IT资源的影响。攻击检测和防御：检测并预防针对敏感数据的攻击并且可以立即发出警报。与VMware vCenter Server紧密集成：这种紧密协作可以将来自vCenter和ESX 结点的公司信息和运营信息输入Deep Security管理器，同时将详细安全策略应用于企业VMware基础设施。集中并基于web的管理：这种最新型方法使IT人员能够通过熟悉且具有资源管理器风格的用户界面来创建并管理安全策略，同时对于威胁和响应过程中所采取的预防性措施进行跟踪。主动防护建议：为了更加迅速并且容易地确保采取正确的措施，该解决方案主动建议基于策略和所部属的应用程序为服务器提供适当的防护措施。策略模板部署：可以将该解决方案内置于模板中，以简化部署。日志：在发生意外时，该解决方案自动通知IT人员，同时提供包括攻击者、攻击时间和攻击对象的详细日志信息。报告：该解决方案生成并发出大量基于指定或临时信息的详细报告，以记录攻击并提供安全配置和变更的审计历史。自动更新：该解决方案定期提供安全更新以保护最新公布的漏洞免受攻击。2.环境准备2.1无代理方式（VMware）应用环境准备需要准备2台ESX主机，用来测试DS7.5的所有功能。注意：DSM主机最好用64位系统描述程序操作系统功能ESX1DSMWin2003 sp2 32/64 Win2008 32/64DS管理控制台*至少分配4GB内存vShield ManagerVMware VShield管理平台vCenterWin2003_x64Windows操作系统Win2003_x32Agent方式测试主机ESX2DSVADS ApplianceWindows操作系统Win7_x64Agentless+Agent方式测试主机Windows操作系统Win2008_x64Agentless测试主机软件名称用途VMware-vShield-Manager-4.1.0-287872.ovavShield ManagerVMware-vShield-Endpoint-Driver-1.0.0-289485.x86_64.msiEndPoint驱动64位平台VMware-vShield-Endpoint-Driver-1.0.0-289485.x86_32.msiEndPoint驱动32位平台Manager-Windows-7.5.1378.x64.exeDSM 64位平台Manager-Windows-7.5.1378.i386.exeDSM 32位平台FilterDriver-ESX-7.0.0-894.x86_64.zipESX平台FilterDriverAppliance-ESX-7.5.0-1600.x86_64.zipDSVAAgent-Windows-7.5.0-1602.x86_64.msiDSA64位平台Agent-Windows-7.5.0-1602.i386.msi