虚拟化安全管理系统V7.0R2B01-主打胶片.pdfVIP

虚拟化安全管理系统介绍 云安全防护—大势所趋 Source ：IDC Enterprise Panel （国际数据公司IDC ） 云计算市场正在高速增长 ，安全是其中面临的最大问题 发生在我们身边的云环境安全事件 知名大三甲医院内网爆发病毒危机 某医院 ，因为MS17-010漏洞未修复、内网没有隔离措施 ，50%以 上的Windows虚拟主机受WannaCrypt病毒 （永恒之蓝 ）感染。 （2018年有200多家医院检出勒索病毒 ） 某政府全国专网服务器大面积遭受攻击 运维人员为了方便 ，将3389端 口转发到外网 ，被黑客利用 ，且内部 未有必要的访问隔离措施 ，造成GlobeImposter勒索病毒爆发 ，影 响多个省份的数百台服务器。 某政务云因为DNS受攻击而全网瘫痪 某政务云多台服务器受黑客攻击 ，虽然已发现异常 ，但因不知晓原 因而未及时处理 ，导致DNS服务器的系统文件被加密 ，而影响全 网业务。 某运营商的运营云平台面临安全管理巨大压力 某运营商云平台 ，因为虚拟数量多、租户多 ，且安全各 自管理 ，因为病毒、黑客攻击 等问题 ，业务部门反馈后被动处理 ，给运维部门带来极大压力 云计算引入新的安全问题 虚拟化、容器隔离性不足 网络边界消失 层出不穷的 “未知威胁” 云安全运维困难 虚拟机逃逸、跨虚拟机侧 内部的东西向攻击 ， 勒索软件、挖矿软件、 安全产品间缺乏联动和 信道攻击等新的攻击方法 替代传统的内外网成 APT攻击 统一管理 为主要的安全问题。 安全问题的梳理 操作系统、数据库以及中 间件配置不当 应用 自身漏洞 操作系统、数据库以及中 间件 自身漏洞 云计算新引入风险 应用补丁缺失 Hypervisor自身漏洞 原有风险 操作系统、数据库以及中 间件补丁缺失 粗粒度授权控制 非必要端口没有及时关闭 Hypervisor补丁缺失 操作系统、数据库以及中 低复杂度 口令 应用配置不当 间件非必要端口没有及时 Hypervisor配置不当 网络安全域划分不当 关闭 缺少防暴力破解机制 存在嗅探风险 迁移时预案不充分 扫描风暴风险 虚拟机镜像加固不足 非法流量劫持或者监听