虚拟化云安全解决方案防病毒培训课件.ppt

阶段1服务器整合阶段2业户扩张阶段3私有公共云15%30%70%85%服务器桌面端物理至虚拟环境并行保护平滑升级基于虚拟平台管理、部署、防护提升虚拟资源使用率保护企业或公共空间使用客户的云历程服务器虚拟化安全1虚拟化云安全解决方案防病毒2/26/2025

虚拟化给安全带来的挑战WMware虚拟化后的状况所有虚拟机共享资源虚拟机和应用程序随时可能移动或变更VM1App1OS1VM2App2OS2VM3App3OS3App4OS4VM4传统安全防护的模型每个物理环境相对独立安全产品保护服务器和应用程序虚拟化后的信息安全问题应该重新思考2虚拟化云安全解决方案防病毒2/26/2025

资源争夺1防病毒风暴3传统安全软件如何造成“防病毒风暴“？定期扫描CPU＋IO网络硬盘病毒库更新网络IO病毒库于内存所常驻重复的内存使用传统安全软件造成资源冲突降低虚拟机密度虚拟化云安全解决方案防病毒2/26/2025

资源争夺1随时启动的防护间隙2??激活??重新激活,安全策略过期???虚拟机必须带有已配置完整的客户端和最新的病毒库快照、还原的威胁和安全风险4新生成虚拟机休眠虚拟化云安全解决方案防病毒2/26/2025

攻击在虚拟器之中发生虚拟机之间攻击／防护盲点3资源争夺1随时启动的防护间隙2每个虚拟机都是安全漏洞5虚拟化云安全解决方案防病毒2/26/2025

虚拟机个别管理复杂4补丁管理病毒库更新安裝新VM配置客户端管理成本随着系统总量上升需要管理的终端数量增长6虚拟机之间攻击／防护盲点3资源争夺1随时启动的防护间隙2虚拟化云安全解决方案防病毒2/26/2025

安全虚拟机VMAPPOSKernelBIOSESX5.0vSphere平台VMAPPOSKernelBIOSGuestVMOS集中管理接口vShieldEndpointLibraryPartnerAgentvShieldEndpointESXModulevCenter预设扫描接口实时扫描接口GuestDrivervShieldManager5.0图例安全产品提供商DSVA组件和API接口vShieldEndpoint组件Vmware平台EPsecInterfaceVIAdmin安全管理员VMware内部接口安全产品接口清除、修复接口缓存过滤APPsAPPsAPPsREST状态监控应在虚拟化系统底层解决安全问题如何解决虚拟化的安全问题7虚拟化云安全解决方案防病毒2/26/2025

vShieldEndpoint防病毒无代理部署完整性监控基于代理部署3日志审计4基于代理部署VMsafeAPIsIDS/IPSWeb应用程序防护虚拟补丁防火墙2无代理部署安全虚拟设备SecurityagentonIndividualVMsvCenter集成虚拟化安全vSphere1趋势科技虚拟环境的解决方案8虚拟化云安全解决方案防病毒2/26/2025

vNICvSwitchvNICvNICvNICEPSecVmsafeAPIESX5Hypervisor无代理工作原理9虚拟化云安全解决方案防病毒2/26/2025

虚拟安全防护杀毒模块系统监控入侵防护防火墙应用保护虚拟补丁和虚拟环境直接集成实现方式10虚拟化云安全解决方案防病毒2/26/2025

虚拟机之间攻击／防护盲点3虚拟机个别管理复杂4资源争夺1随时启动的防护间隙2解决方案：无代安全具备虚拟环境感知能力，基于虚拟器整体资源所分发的安全任务有效避免资源争夺解决方案：基于虚拟器部署的安全虚拟机实时使用最新威胁特征库解决方案：与虚拟化平台所集成的虚拟环境感知安全解决方案解决方案：与虚拟环境管理平台VMwarevCenter集成，自动侦测安全层级不足的虚拟器虚拟环境的解决方案11虚拟化云安全解决方案防病毒2/26/2025

物理机虚拟机云防护超过22种平台保护超过56种应用/服务系统灵活适应各种环境DeepSecurityDeepSecurity特性12虚拟化云安全解决方案防病毒2/26/2025

DeepSecurity特性可以实现底层与虚拟系统所打造的安全软件，每台物理服务器安装一次提升硬件服务器使用率简化安全管理具备自动继承的保护性能状况：有客户端VS无客户端VMCPURate(有客户端)VMCPURate(无客户端)SecurityVM13虚拟化云安全解决方案防病毒2/26/2025

阶段1服务器整合阶段2业户扩张阶段3私有公共云15%30%70%85%服务器桌面端物理至虚拟环境并行保护平滑升级基于虚拟平台管理、部署、防护提升虚拟资源使用率保护企业或公共空间使用客户的云历程服务器虚拟化安全客户端