McAfee虚拟化防病毒介绍.pptx

McAfee? MOVE 虚拟化防病毒解决方案为您的数据中心保驾护航Agenda虚拟化发展趋势与挑战McAfee MOVE——针对虚拟化的防病毒Multiplatform 解决方案Agentless 解决方案虚拟终端的安全防护多样化的部署架构总结虚拟化发展趋势与挑战80%40%$5.4B61%数据中心正在改变 软件定义数据中心SDDC的市场在2018年将达到数据将在云端被存储和处理 在2020年服务器将被虚拟化在2016年 业务在2014年使用了混合云环境100101001011000101100110001010110110100110101虚拟化的安全需求+40 %65%31%虚拟机已逐渐成为首要的攻击目标之一企业对虚拟化平台异构要求和虚拟化软件多样化公有云渐渐成为企业服务器部署的优先解决方案/blog/cloud-industry-insights/cloud-computing-trends-2016-state-cloud-surveyRight Scale 2016 State of the Cloud SurveyVerizon 2013 State of the Enterprise Cloud Report/multiple-hypervisor-strategiesESG Blog. Multiple Hypervisor Strategy虚拟化架构的发展、复杂化和SDN等架构发展需求下安全越来越重要！传统防病毒解决方案已淘汰传统防病毒架构已经无法满足虚拟化的发展需求数据中心下的传统防病毒资源瓶颈繁杂管理架构高负荷、高利用率的HYPERVISOR资源浪费、不合理消耗AV扫描风暴DAT更新风暴不断新增的虚拟机休眠和关闭的虚拟机臃肿病毒库和扫描引擎软件包部署不间断的文件扫描过度消耗主机性能资源虚拟化安全解决方案传统防病毒 vs 优化过的虚拟防病毒传统防病毒 vs 优化过的虚拟防病毒传统防病毒虚拟防病毒资源瓶颈资源利用率高管理痛点简化管理防病毒风暴优化了资源消耗资源浪费性能提升效果与传动防病毒性能对比.DAT Storm87% less CPU93% less network usage92% less disk usageODS Storm70% less CPU 75% less network usage 75% less disk usage McAfee Threat Intelligence Exchange Enabled75% reduction in file transfer between client and offload scan serverMcAfee MOVE AntiVirus 在虚拟化平台部署的性能提升效果McAfee Move AntiVirus – MultiplatformAuto-scales offload scanners with demandVMOSVMOSMOVE Offload ScannerVMOSVMOSVMOSMcAfee ePO Hypervisor 1Hypervisor 2MOVEMOVEMOVEMOVEMOVEMOVE支持所有Hypervisor平台通过网络接口扫描受保护终端NetworkKey Features支持虚拟化群集、支持在Vmotion迁移功能下的防护不间断通过EPO管理平台实现隔离文件恢复可针对单个VM或群组部署按需扫描策略 强大的事件通知功能和性能资源监控How McAfee MOVE AntiVirus Multiplatform Works当虚拟机访问文件时……如果本地缓存没有记录，则会向Scan Server请求确认是否有缓存记录所有文件都会记录到本地缓存里如果文件没有在全局缓存内，文件则会传给Scan Server进行扫描所有文件会通过本地特征库检测和GTI云端检测如果文件为恶意程序则会执行 删除/拒绝访问/隔离（基于策略配置）对于同一个文件访问，MOVE会进行缓存比对，如果缓存库里存在则跳过扫描，不存在则通过Scan Server进行扫描，并建立本地缓存和全局缓存如果文件是安全的则会自动缓存到本地缓存库和全局缓存库File 1File 1File 1File 1File 1File 1File 1File 1File 1File 1File 1File 1Virtual InfrastructureVirtual InfrastructureVirtual InfrastructureVirtual InfrastructureVirtual InfrastructureVirtual InfrastructureVirtual InfrastructureVirtual Infrastructure198701