虚拟化安全管理系统V7.0(轻代理)_主打PPT(1).pdfVIP

下载本文档

10
0
约1.31万字
约 24页
2020-03-25 发布于湖北
举报
版权申诉

虚拟化安全管理系统V7.0(轻代理)_主打PPT(1).pdf

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

奇安信虚拟化安全管理系统产品介绍 PART / 01 虚拟化环境下的安全威胁 IDC权威调查报告表明人们对虚拟化最担心的问题是安全 Frank Gens, IDC, Senior VP Chief Analyst （From：IDC Enterprise Panel , 3Q09）传统物理主机威胁 “完美平移”至虚拟化中虚拟化技术改变了传统的IT架构，主机粒度从物理服务器为单位向虚拟机单位转变 - 虚拟机继承物理主机应有的所有服务属性（计算、存储、对外服务） - 虚拟机单位相比与物理主机，其数量呈指数级增长 - 虚拟机 “完美”保留物理主机上的所有安全威胁 • 服务器病毒木马威胁 • 服务器安全配置缺陷 • 服务器系统应用漏洞 • 外界对服务器的攻击虚拟化技术的出现带来全新的主机安全问题虚拟化技术优化了相同硬件资源下的生产力，同时引入更多新型的威胁 - 采用传统的服务器主机安全方案已经无法解决这类新型威胁 - 传统的服务器主机安全方案无法满足虚拟化环境对性能、对调度的严苛要求 - 虚拟化安全技术的研究滞后于虚拟化生产力技术的发展和应用，大部分的厂商不具备虚拟化安全的研究能力 • 虚拟机的增多加剧了安全功能对物理资源的争夺 • 平台内虚拟机vSwitch中流量对边界安全设备不可见 • 虚拟机内部互相感染攻击无法通过边界安全设备控制 APP APP APP • 传统安全策略无法感知、跟随VM的迁移 Window Window Window VM • 指数增长的虚拟机对安全运维管理带来巨大挑战 • Hypervisor层的加入，引入了更多的自身软件漏洞 Hypervisor • 虚拟化技术诱发了更多针对Hypervisor层的恶意文件、攻击 Service HOST • Hypervisor是虚拟主机的基础，其自身稳定成为关键 Host server 通过对互联网云主机的异常流量监测发现自动化webshell恶意工具使得黑客成功入侵仅需1小时漏洞利用的手段呈现多样化更多的恶意IP通过应用层对主机进行渗透或破坏 4大类问题成为虚拟化安全建设的巨大挑战安全需求随着虚拟化的成熟推广应用而变得更加的迫切，急需改变传统安全模式，提出虚拟化新环境下的适应型解决方案 ONE 继承于传统物理主机却无法采用传统主机安全解决方案 TWO 重金投入建设的边界安全防御体系无法解决虚拟化内部的安全问题 THREE 高效自动化的虚拟化缺带来了更高的安全运营成本 FOUR 建的云、做的虚拟化是否安全，这个答案最终留给了用户 PART / 02 奇安信虚拟化安全管理系统虚拟化中的安全风险90%跟虚拟主机有关