安全专项方案瑞星.docxVIP

瑞星安全防护 1、产品概述 瑞星虚拟化系统安全软件是瑞星企业推出中国首家企业级虚拟化平台安全防护处理方案。该产品是基于VMware企业vShield Endpoint技术，采取无代理模式，含有系统资源消耗低、实时防护未开启虚拟机、安全策略随虚拟机迁移灵活配置、避免安全风暴发生等优势，是各行业VMware虚拟化产品用户推行安全防护处理方案首选。 2、系统架构 瑞星虚拟化系统安全软件采取无代理模式进行安全防护，虚拟机操作系统内无需安装杀毒软件用户端。虚拟机安全防护、病毒查杀、实时防护、病毒库更新等全部功效模块均集中于专用虚拟机中（安全虚拟设备，SVM）。该安全虚拟机设备以OVA方法提供，只需将虚拟设备导入虚拟化平台，即可对其所在ESXi主机及该ESXi主机上全部虚拟机进行安全防护。安全虚拟设备（SVM）利用VMware vShield 提供Endpoint驱动，经过VMsafe API接口从VMFS文件层进行病毒扫描和查杀,同时对vNIC之间数据流量进行过滤和分析。以下为瑞星虚拟化杀毒产品系统架构图： 3、工作原理 瑞星虚拟化安全防护系统和VMware vCenter无缝集成，经过VMware vShield Endpoint组件提供实时扫描、预设扫描、清除修复等数据接口，从VMware虚拟化系统底层VMFS文件层对虚拟机中数据进行病毒代码扫描和判定，并结合VMsafe API接口提供防火墙、网络过滤策略实时对进出虚拟机数据进行安全过滤；在管理上和vShield Manager和vCenter结合。以下为瑞星虚拟化杀毒工作原理图： 4、瑞星防病毒软件特点 无代理杀毒模式 全球领先无代理模式，基于ESXi层无代理模式，从最底层保护数据安全、网络安全及数据完整性。避免有代理模式中由扫描产生安全风暴（AV Stom），大大降低安全系统对虚拟平台影响。含有虚拟环境感知能力，基于虚拟机整体资源所分发安全任务有效避免资源争夺。 高可靠性 分析和监控虚拟机之间传输数据，和虚拟化平台所集成自动感知安全处理方案，采取内存调用OS设计，使虚拟化安全系统规避由意外、断电等事故带来损失。3A智能管理“Anytime，Anywhere，Anything”,经过底层管理控制台实现整个虚拟机网络总体安全情况统一管理，而且可对网络中任意用户虚拟机进行安全管理。 从文件底层进行病毒扫描 从VMware虚拟化文件格式VMFS层进行扫描和防护，和虚拟机运行状态无关，实时使用最新威胁特征库。对网络中全部用户虚拟机进行定时、实时地查杀病毒和全网统一升级管理，真正做到在整个虚拟机网络中建立起坚实网络安全防护系统 和管理平台VMware vCenter 集成 无需为受保护虚拟机安装、配置杀毒用户端，自动侦测安全层级不足虚拟机。能够和VMwarevCenter完美配合，直接同时虚拟化平台管理目录，极大地方便管理员操作。 内建安全性 基于角色用户管理，支持设置不一样权限层级用户访问和编辑权限集合，控制用户能够操作和查看功效信息，避免非授权人员使用引发安全风险，数字署名用于认证系统组件并验证规则完整性，会话加密可保护在组件之间交换信息机密性。 专业引擎+上亿病毒库 基于瑞星专业病毒查杀引擎技术，应用上亿条病毒查杀统计，有效保护企业虚拟化应用系统安全。 企业私有白名单 企业依据本身需要，在系统中可直接自定义白名单，最大程度提升系统效率。 多个安装方法 瑞星虚拟化系统安全软件含有多个安装方法，包含：智能安装、远程安装、域脚本安装，经过这些多样化安装方法，管理员能够十分轻松地在最短时间内完成整个系统安装。 二、趋势安全防护 1、产品概述 适适用于物理、虚拟和云服务器全方位安全平台。虚拟化和云计算使当今数据中心改换了面貌。但伴随各组织纷纷从物理环境迁移至集物理、虚拟和私有云和公共云于一体综合环境，很多组织仍然 沿用之前多个传统安全处理方案来应对目前流行威胁形势。在虚拟环境中，这会增加操作复杂性、降低主机性能和虚拟机密度。在云环境中，传统安全处理方案 会造成安全空白，从而影响将关键业务应用转移至灵活低成本云环境信心。不幸是，这将造成无法充足利用虚拟化和云计算技术，从而难以实现投资回报率最大化。 趋势科技服务器深度安全防护系统Deep Security 提供了一个全方位服务器安全平台，意在保护您数据中心和云平台免遭数据泄露和业务中止，并降低运行成本。能够以多个方法组合使用模块包含防恶意软件、 Web信誉、防火墙、入侵阻止、完整性监控和日志检验，以确保物理、虚拟和云环境中服务器应用程序和数据安全。这是业内首个适适用于VMware 无代理安全处理方案，也可在全部平台上作为多功效安全用户端使用。不管是以上哪种用途，Deep Security 全部能够简化安全操作，同时提升虚拟化和云环境投资回报率。