虚拟化安全解决方案.docVIP

- . z. - - - - z - **** 虚拟化桌面平安解决方案 趋势科技〔中国〕 2013年5月 目录 TOC \o 1-3 \h \z \u 第1章.概述 4 1.1 ****虚拟化桌面概述 4 1.2 ****虚拟化桌面平安概述—传统平安解决方案 5 第2章.需求分析 5 2.1 传统平安在虚拟化桌面中应用面临威胁分析 5 2.1.1 虚拟机之间的相互攻击 5 2.1.2 随时启动的防护间歇 6 2.1.3 管理本钱上升 6 2.1.4 资源争夺 7 2.2 无代理虚拟化桌面平安防护的必要性 8 第3章.趋势科技虚拟化桌面平安解决方案 8 3.1 平安虚拟机技术及工作原理 8 3.2 与传统平安方案差异 10 3.3 系统架构 11 3.4产品部署和集成 12 3.5 产品功能 13 3.5.1 恶意软件防护 14 3.5.2 深度数据包检查 (DPI) 引擎 14 3.5.3 入侵检测和防御 (IDS/IPS) 14 3.5.4 WEB 应用程序平安 15 3.5.5 应用程序控制15 3.5.6 防火墙 15 3.5.7 完整性监控 16 3.6 系统要求 17 第4章.工程实施方案 18 4.1 工程总体规划 18 4.2 实施组织架构 18 4.3 工程实施容 19 4.3.1 工程准备 19 4.3.2 工程调研 20 4.3.3 工程实施 20 4.3.4 工程验收 21 4.4 工程实施方案 21 4.4.1 工程实施分工 21 4.4.2 工程实施方案 22 第5章.售后效劳 22 第6章.总结 23 6.1预防数据泄露和业务中断 24 6.2 实现合规性 24 6.3 支持降低运营本钱 24 6.4全面易管理的平安性 24 6.5 虚拟补丁 25 6.6 合规性要求 25 6.7 Web应用防护 25 附录一成功案例 26 文档信息： 文档属性 容 工程/任务名称 工程/任务编号 文档名称 ****虚拟化桌面平安解决方案 文档版本号 V1 文档状态 制作人 罗海龙 级别 商密 管理人 罗海龙 制作日期 2013年5月28日 复审人 复审日期 扩散围 部使用 版本记录： 版本编号 版本日期 创立者/修改者 说明 文档说明： 概述 1.1 ****虚拟化桌面概述 计算机的诞生改变了我们的生活，它正以一种前所未有的方式影响着我们的生活和工作。随着技术的开展，我们的生活已经无法脱离计算机了，但是传统计算机桌面的使用有着诸多的限制，这些限制给我们带来了不便。 首先，随着客户端设备的不断增加，客户端系统环境变得复杂，造成管理困难，维护本钱升高；客户端操作系统、应用客户端需要不断升级、不停打补丁；客户端需防病毒，防恶意软件，防止木马程序将敏感数据窃取，但仍可能百密一疏；客户端的移动性与分布性，造成无法共享资源，利用率低；且随着技术的开展，硬件的更新换代需要巨大的投入等等，这些都造成了没有一种随时，随地，任何设备都可以平安地访问的桌面环境。同时，集中监控、集中维护、集中管理〞已经成为中国移动网络运行维护工作的一个重要工作模式。 桌面云解决方案是基于云计算架构的桌面交付解决方案，利用虚拟化技术，通过在云计算效劳器集群上部署虚拟桌面交付系统。采用桌面云解决方案可以在数据中心集中化管理桌面，轻松实现平安防护及备份，减少总体拥有本钱、加强信息平安、降低维护管理费用，同时响应国家节能减排的号召。 在此情况下，自2010年开场，中国移动**公司为提升桌面终端整体管理水平，对网管维护终端、IT办公、营业厅终端等进展了集中规划、集中管理和集中维护，进展了终端虚拟化一期工程的建立。一期工程包括了IT系统平台单项工程和网管系统平台单项工程两局部，分别针IT终端和网管终端进展了桌面云系统的建立，其中IT系统平台满足了IT系统300个营业终端和100个操作维护终端的接入需求；网管系统平台满足了空港网管监控大厅270个监控终端的接入需求。 在中国移动集中化建立和云计算迅猛开展的大背景下，综合考虑瘦客户端相对传统终端的优势，集团公司下发了关于中国移动瘦客户机逐步全面替代传统PC的指导意见，明确要求：对于新增固定终端〔传统PC〕的需求，原则上均应采用瘦客户机方案〔其中