趋势科技vmware市场活动演章节稿资料.pptVIP

提升服务器使用率 相同硬件能提高搭载虚机量 提高300％服务器使用率 简化管理 以主机为单位的保护管理 主机：一次性安装，部署 虚拟机：无代理配置 自动继承的保护 虚拟镜像即装即防 即便裸机也能立即保护 Deep Security为虚拟平台构架的安全 * 更高投资回报率 更强的安全 IDS / IPS Web Application Protection Application Control Firewall Deep Packet Inspection Log Inspection Anti-Virus Integrity Monitoring 提升安全性 通过提供最安全的虚拟化基础设施， 与API和认证计划 提升虚拟化 通过基于VMware平台 提供安全解决方案， 以充分发挥其效率 简化管理 75% 中国100强企业 65% 汽车工业30强 70% 银 行 90% 10个最有价值的烟草公司 60% 中国50强 钢铁企业 80% 证券公司 Copyright 2012 Trend Micro Inc. TODO Deep SecurityThe Solution – 架构图 Deep Security解决方案简介 IDS / IPS 应用程序防护 应用程序控制 防火墙 深度包检测 完整性监控 日志审计 侦测/阻止基于操作系统漏洞的已知/零日攻击 监视/控制本机应用程序 支持所有IP-based的协议、提供细粒度过滤，并且可针对单独的网络接口 侦测/阻止针对目录/文件/键值的未授权/恶意修改 安全事件增强性审计 侦测/阻止基于应用程序漏洞的已知/零日攻击 无代理模式防毒 防恶意程序 底层无代理防护 微软提醒 所有企业IT管理者 立即针对MS12-020 “微软远端桌面协议漏洞 可允许透过远端连接来执行本机程序“ 影响所有Windows版本的 安全漏洞更新 采取行动 2012-03-13 迈向云端?全程护航 * 虚拟补丁 入侵攻击解析 1.目标筛选 - IP scanning 2.漏洞扫描 - Port scanning 3. 漏洞利用 - 利用漏洞穿透系统 - 夺权 4.建立连结 - 搭桥 5.代码传递 - 恶意代码落地 1.启动 - 恶意行为开始 2. 重生 - 确保再生 - 持续夺权 3. 运作 - 确保再生 - 持续夺权 IDS / IPS 应用程序防护 应用程序控制 深度包检测 防火墙 虚拟补丁 Classification * * 以下系统，应用已经终止支持: 3 8 10.1 October 2010 July 2010 March 2009 January 2009 虚拟补丁 终止支持 因运营应用平台支援，服务器平台升级所需时间，或成本原因而无法做出版本升级 操作系统，应用程序终止支援后，相关漏洞补丁也一并停止提供 补丁检测 大量服务器操作系统，应用程序版本及相对应补丁管理 推荐扫描 零时差攻击保护 漏洞发布后，约1－2周厂商才能提供补丁 补丁发布后，约1－数周经过兼容，稳定测试后将补丁补齐 从漏洞发布后，2周以上空窗期饱受遭已知漏洞攻击 Classification * * * Confidential | Copyright 2012 TrendMicro Inc. 2 * Confidential | Copyright 2012 TrendMicro Inc. * Thank You! * 然後這頁要不要加上一個後來出現的動畫 寫出 虛擬化安全全球市占 #1? (今天O轉發的那個report） SC: 后面放一起会不会比较好？ 华人公司，很大 * * 跟着我们走不用担心 * * 虚拟化技术能够提升使用率，将资源从3％－10％使用率提升至70％ * 如何提升整合率？ * The first security challenge, resource contention, goes to the heart of the performance concerns. [click] Traditional antivirus security was not designed for a virtual environment. When traditional security is applied to virtual machines, it does not realize it is in a shared resource environment and the antivirus scans or scheduled updates are automatically i