虚拟化桌面安全解决方案.docx

虚拟化桌面安全解决方案



目录
第1章. 概述 6
XXXX 虚拟化桌面概述 6
XXXX虚拟桌面安全概述——传统安全解决方案 7
第2章. 需求分析 7
。 ”
XXXX虚拟桌面安全概述——传统安全解决方案
目前，XXXX采用传统的方式对虚拟桌面进行安全防护，即在每个虚拟桌面的操作系统中安装杀毒软件，在网络层部署防火墙功能，通过补丁分发系统进行补丁补丁。该方案没有考虑到虚拟化技术的特殊性，存在很多安全隐患，具体分析见下文。
需求分析

虚拟化桌面基础架构也给虚拟系统带来了自身的安全问题。新的



安全威胁的出现自然需要新的方法来应对。通过初步调查，总结出当前XXXX虚拟化环境存在的几个安全隐患。
虚拟机相互攻击
虚拟机之间的相互攻击——由于XXXX对虚拟化环境仍然采用传统的保护模式，所以主要的保护边界仍然位于物理主机的边缘，从而忽略了同一物理主机上不同虚拟机之间的交互。相互攻击和相互入侵的安全风险。
随时保护性间歇启动
可随时启动的间歇性保护----由于XXXX目前大量使用Vmware的虚拟化桌面技术，因此XXXX的运维服务具有更高的灵活性和负载均衡。但与此同时，这些虚拟机由于动态资源调整，随时关闭或打开，造成间歇性保护问题。例如，一个一直处于关机状态的虚拟机，会在业务需要的时候自动启动，成为后台服务器组的一部分，但是当这个虚拟



机启动时，它的所有安全状态，包括杀毒，都比其他。正在运行的服务器处于滞后和脱节的位置。
管理成本上升
系统安全补丁安装-----目前，XXXX虚拟化环境仍会定期采用传统方式测试，手动安装分阶段发布的系统补丁。虽然虚拟化桌面本身具有一定的状态恢复功能机制。但是，这种方式仍然存在一定的安全隐患。 1、无法保证测试后系统的变化是否会因安装补丁而导致异常。 2、系统补丁的集中安装，前期、中期、后期需要大量的人力、物力和技术支持，部署成本也比较大。



资源竞争
每个虚拟操作系统上的SEP防病毒客户端，用于对虚拟化环境中的虚拟桌面进行病毒防护。防护效果可以达到安全标准，但在资源占用方面存在一定的安全隐患。由于每个杀毒客户端都会在同一台物理主机上产生资源消耗，并且当同时发生客户端扫描和同时更新时，资源消耗问题变得更加突出。在严重的情况下，ESX 服务器可能会宕机。



通过以上分析我们知道，虽然传统的安全设备可以在物理网络层和操作系统上提供安全保护，但在虚拟环境中出现了新的安全威胁，例如：虚拟主机之间通信的访问控制问题，病毒通过网络传播的问题。虚拟交换机等。传统的安全设备无法提供相关的保护，但趋势科技提供创新的安全技术，为虚拟环境提供全面的保护。
无代理虚拟化桌面安全保护的必要性
XXXX的虚拟桌面一直承载着最重要的数据。因此，很容易造成外来入侵者窥探、被入侵、病毒和抢劫。各种威胁会抓住一切机会访问服务器系统。 XXXX Pin对桌面端采用集中管理和集中防护措施，通过防火墙技术、杀毒技术、入侵检测技术等传统安全技术，在网络侧建立起一道安全防线……各种安全产品开始出现一一添加。安检线进去。
目前，为了降低硬件采购成本，提高服务器资源利用率，XXXX引入了虚拟化桌面技术，整合现有应用服务器的计算资源，让现有的安全防线面临挑战！服务器虚拟化后，不仅面临传统物理机的各种安全问题，而且由于虚拟系统之间的数据交换和共享计算资源池，传统安全技术难以为虚拟系统提供保护。传统安全技术的使用也带来了计算资源和管理运维的更大消耗，与引入服务器虚拟化的初衷背道而驰。
通过前一章的威胁分析发现，为了降低服务器和虚拟服务器的安全威胁，必须采用创新的安全技术为服务器提供安全加固。因为传统的安全技术应用于虚拟服务器保护，存在一个短板效应：任何疏忽都会使



XXXX整个信息系统的安全防线功亏一篑，造成经济和企业声誉损失。更重要的是，这些被广泛使用的传统安全产品虽然可以在物理网络层很好地保护服务器系统，但终究无法应对虚拟系统面临的新的安全威胁。因此，需要创新的安全技术来完善XXXX信息安全保护体系。同时对最新的安全威胁具有抵抗力，减少安全威胁出现的时间差并能真正防范，提高服务器的安全和抗攻击能力，从而提供业务系统的可用性应用程序。
趋势科技虚拟桌面安全解决方案

VMware V Shield Endpoint程序使我们能够部署专用的安