虚拟化云安全解决方案-防病毒.ppt

趋势护航•安享云端
趋势科技云计算平台
安全解决方案
阶段 1
服务器整合
阶段 2
业户扩张
阶段 3
私有&公共云
15%
30%
70%
85%
服务器
桌面端
物理至虚
vShield Endpoint
Library
Partner
Agent
vShield Endpoint ESX Module
vCenter
预设扫描接口
实时扫描接口
Guest Driver
vShield Manager
图例
安全产品提供商
DSVA组件和API接口
vShield Endpoint 组件
Vmware平台
EPsec
Interface
VI Admin
安全管理员
VMware
内部接口
安全产品接口
清除、修复接口
缓存 & 过滤
APPs
APPs
APPs
REST
状态监控
应在虚拟化系统底层解决安全问题
如何解决虚拟化的安全问题
精选课件
vShield
Endpoint
防病毒
无代理部署
完整性监控
基于代理部署
3
日志审计
4
基于代理部署
VMsafe
APIs
IDS / IPS
Web 应用程序防护
虚拟补丁
防火墙
2
无代理部署
安全虚拟设备
Security agent on Individual VMs
vCenter
集成
虚拟化安全
vSphere
1
趋势科技虚拟环境的解决方案
精选课件
vNIC
vSwitch
vNIC
vNIC
vNIC
EPSec
Vmsafe API
ESX 5
Hypervisor
无代理工作原理
精选课件
虚拟安全
防护
杀毒模块
系统监控
入侵防护
防火墙
应用保护
虚拟补丁
和虚拟环境直接集成
实现方式
精选课件
虚拟机之间攻击／防护盲点
3
虚拟机个别管理复杂
4
资源争夺
1
随时启动的防护间隙
2
解决方案：无代安全具备虚拟环境感知能力，基于虚拟器整体资源所分发的安全任务有效避免资源争夺
解决方案：基于虚拟器部署的安全虚拟机实时使用最新威胁特征库
解决方案：与虚拟化平台所集成的虚拟环境感知安全解决方案
解决方案：与虚拟环境管理平台VMware vCenter 集成，自动侦测安全层级不足的虚拟器
虚拟环境的解决方案
精选课件
物理机
虚拟机
云
防护超过22种平台
保护超过56种应用/服务系统
灵活适应各种环境
Deep Security
Deep Security特性
精选课件
Deep Security特性
可以实现底层与虚拟系统所打造的安全软件，每台物理服务器安装一次
提升硬件服务器使用率
简化安全管理
具备自动继承的保护
性能状况：有客户端 VS 无客户端
VM CPU Rate (有客户端)
VM CPU Rate (无客户端)
Security VM
精选课件
阶段 1
服务器整合
阶段 2
业户扩张
阶段 3
私有&公共云
15%
30%
70%
85%
服务器
桌面端
物理至虚拟环境
并行保护
平滑升级
基于虚拟平台
管理、部署、防护
提升虚拟资源使用率
保护企业或公共空间使用
客户的云历程
服务器虚拟化安全
客户端虚拟化安全
精选课件
以无代理方式提供
IDS / IPS
Web 应用程序保护
虚拟补丁
防火墙
深度包检测
日志审计
保护 Web 应用安全漏洞
减低攻击层面.
防止 DoS & 产品瑕疵
监察扫描
从海量数据中
优化以及辨识
重要安全事件
完整性监控
在重要系统目录，文件，注册表项中检测恶意和未经授权的更改
病毒查杀
检测并拦截恶意软件（网络威胁，病毒和蠕虫，木马）
侦测和阻止透过安全漏洞
发动的已知跟零日攻击
在用户环境无法及时提供补丁更新时，提供无补丁防护措施
无代理解决方案：Deep Security
桌面端虚拟化解决方案
阶段 1
服务器整合
阶段 2
业户扩张
阶段 3
私有&公共云
15%
30%
70%
85%
服务器
桌面端
物理至虚拟环境
并行保护
平滑升级
基于虚拟平台
管理、部署、防护
提