最新Deep-Security虚拟化安全解决方案.doc

Deep-Security虚拟化平安解决方案

25
XXX
虚装补丁导致异常。，前中后期需要大量人力，物力和技术支撑

6
，部署本钱较大。
防病毒软件对资源的占用冲突导致AV〔Anti-Virus〕风暴----XXX目前在虚拟化环境中对于虚拟化效劳器仍使用每台虚拟操作系统安装Offiescan防病毒客户端的方式进行病毒防护。在防护效果上可以到达平安标准，但如从资源占用方面考虑存在一定平安风险。由于每个防病毒客户端都会在同一个物理主机上产生资源消耗，并且当发生客户端同时扫描和同时更新时，资源消耗的问题会愈创造显。严重时可能导致ESX效劳器宕机。
通过以上的分析是我们了解到虽然传统平安设备可以物理网络层和操作系统提供平安防护，但是虚拟环境中新的平安威胁，例如：虚拟主机之间通讯的访问控制问题，病毒通过虚拟交换机传播问题等，传统的平安设备无法提供相关的防护，趋势科技提供创新的平安技术为虚拟环境提供全面的保护。

8
XXX虚拟化根底防护必要性
XXX的虚拟效劳器效劳器一直承载着最为重要的数据，因此，很容易引起外来入侵者的窥探，遭入侵、中病毒、抢权限，各种威胁都会抓住一切时机造访效劳器系统。XXX针以前针对效劳器采用集中管理、集中防护的措施，通过传统平安技术在网络侧建立平安防线，如防火墙技术、防病毒技术、入侵检测技术……各种平安产品开始被一个一个地参加到平安防线中来。
目前XXX为了降低硬件采购本钱，提高效劳器资源的利用率，引进效劳器虚拟化技术对现有应用效劳器的计算资源进行整合，使现有建立的平安防线面临挑战！效劳器虚拟化后不但面临着传统物理实机的各种平安问题，同时由于虚拟系统之间的数据交换，以及共享的计算资源池，导致传统的平安技术手段很难针对虚拟系统提供防护，另外使用传统平安技术的使用还带来更大计算资源的消耗和管理运维，导致与引入效劳器虚拟化的初衷相违背。
通过上一章节的威胁分析发现，为了降低效劳器和虚拟效劳器的平安威胁必须采用创新的平安技术手段为效劳器提供平安加固。因为传统平安技术应用到虚拟效劳器防护

9
存在短板效应：任何一点疏忽，都会让XXX整个信息系统的平安防线功亏一篑，带来经济和企业名誉的损失。更何况，这些被广泛传统平安产品虽然可以在物理网络层很好地保护效劳器系统，但它们终究无法应对虚拟系统面临新的平安威胁，所以需要采用创新的平安技术才能完善XXX信息平安防护体系的根底架构，同时具备对最新平安威胁的抵抗力，降低平安威胁出现到可以真正进行防范的时间差，提高效劳器的平安性和抗攻击能力，从而提供业务系统应用的可用性。
趋势科技虚拟化平安解决方案
趋势科技针对虚拟环境提供全新的信息平安防护方案——DeepSecurity，通过病毒防护、访问控制、入侵检测/入侵防护、虚拟补丁、主机完整性监控、日志审计等功能实现虚拟主机和虚拟系统的全面防护，并满足信息系统合规性审计要求。针对银行证券的效劳器虚拟化面临的风险，建议采用趋势科技的虚拟化解决方案，构建虚拟化平台的根底架构

9
多层次的综合防护。
病毒防护防护
传统的病毒针防护解决方案都是通过安装Agent代理程序到虚拟主机的操作系统中，在整合效劳器虚拟化后，要实现针对病毒的实时防护，同样需要在虚拟主机的操作系统中安装防病毒Agent程序，但是效劳器虚拟化的目的是整合资源，最大化的发挥效劳器资源的利用率，而传统的防病毒技术需要在每个虚拟主机中安装程序，例如：一台效劳器虚拟6台主机，传统方法将Agent需要安装6套，并且在制定扫描任务就需要消耗虚拟主机的计算资源，这种方式并没有到达节约计算资源的效果，反而增加了计算资源的消耗，并且在病毒库更新是带来更多的网络资源消耗。
趋势科技针对虚拟化环境提供创新的方法解决防病毒程序带来的资源消耗问题，通过使用虚拟化层相关的API接口实现全面的病毒防护。由于XXX为VMware虚拟化环境所以将针对这个系统进行描述，具体如下：
针对VMw