趋势科技虚拟化安全解决方案.pptVIP

趋势科技虚拟化安全解决方案 内容安排 虚拟化安全解决方案 成功案例 内容安排 虚拟化安全解决方案 成功案例 趋势科技公司介绍 EVA CHEN（陈怡桦）CEO 联合创始人 1000+ 威胁安全专家 年销售超过12 亿美元 全球最大独立安全软件厂商 全球服务器安全市场#1 虚拟化及云计算安全市场#1 新浪微博：weibo/evatrendmicro Data Source： IDC 全球化的趋势科技 全球病毒研发及技术支持中心 全球15 个国家或地区，1200 多名威胁研究、服务与支持专家 7 x 24小时的服务响应，针对新型威胁提供预警信息 全球服务体系 800+威胁研究专家，全球7大据点，COPC-2000标准认证。 全球唯一通过ISO 9001 2000、 BS7799认证的防毒机构 本地化的趋势科技 天津病毒响应中心 与公安部国家计算机病毒应急处理中心共建 北京分公司 上海总公司 南京研发中心 超过500位工程师 广州分公司 投资部署中国区升级服务器 中国区病毒码 “China Pattern” 成立China Trend Lab 内容安排 虚拟化安全解决方案 成功案例 虚拟化和云计算的价值 人们对“云”的担心 数据来源: IDC eXchange, New IDC IT Cloud Services Survey: Top Benefits and Challenges, (/ie/?p=730) December 2009 “人们对云服务最但心的问题是 安全.” Frank Gens, IDC, Senior VP Chief Analyst 云计算面临最大的挑战 虚拟化进程阶段 服务器 桌面端 Stage 1 服务器虚拟化 Stage 2 整合扩张 桌面虚拟化 Stage 3 私有云 公共云 每个阶段的安全问题和风险 Stage 1 服务器虚拟化 Stage 2 整合扩张与桌面虚拟化 Stage 3 私有云 公共云 Security issues risks 除传统环境产生的问题外， 还有： 虚拟机之间的攻击 可信区域禁止整合 以主机为基础的安全策 略难以部署 1. 随时启动的防护间隙 2. 不同安全等级混杂 3. 法规遵从 4. 资源冲突 1. 边界的消失 2. 公共租赁 3. 数据存取权限 4. 数据损毁 5. 服务提供者没有尽到责任 虚拟环境的新挑战 防病毒风暴 传统安全软件如何造成“防病毒风暴“？ 定期扫描 CPU＋IO 网络硬盘 病毒库更新 网络 IO 病毒库于内存所常驻 重复的内存使用 虚拟环境的新挑战 快照、还原的威胁和安全风险 激活 重新激活, 安全策略过期 虚拟机必须带有 已配置完整的客户端和必威体育精装版的病毒库 新生成 虚拟机 休眠 虚拟环境的新挑战 每个虚拟机都是安全漏洞 攻击在虚拟器之中发生 虚拟环境的新挑战 需要管理的终端数量增长 补丁 管理 病毒库更新 安裝新 VM 配置 客户端 管理成本随着系统总量上升 内容安排 虚拟化安全解决方案 成功案例 趋势科技Deep Security 趋势科技DeepSecurity为主机提供保护 物理机 虚拟机 云计算 为虚拟化构架的安全 物理器只需安装一次，以无代理形式提供安全防护 VM VM VM 传统式部署 安全 虚拟机 VM VM VM 无代理安全 VM 客户端部署于每台虚拟机 基于虚拟器一次性部署 为虚拟化构架的安全 提升服务器使用率 相同硬件能提高搭载虚机量 提高300％服务器使用率 简化管理 以主机为单位的保护管理 主机：一次性安装，部署 虚拟机：无代理配置 自动继承的保护 虚拟镜像即装即防 即便裸机也能立即保护 趋势科技云安全解决方案的价值 最佳性能的虚拟化平台 病毒库更新时对共享存储 （SAN 或 NAS）造成大量 I/O 写入 内存使用率比较 VMware View 上 使用 Virtual Appliance 运行 虚拟桌面时内存使用比较表 平均在闲置状态时内存减少 － 10G 平均在扫描状态时内存减少 － 20G Vmware虚拟化环境无客户端底层防护示意 vNIC vSwitch vNIC vNIC vNIC VMsafe API vShield API ESX/ESXi 针对虚拟化层的防护 DSVA 虚拟化防护DeepSecurity的功能 IDS / IPS 应用程序防护 应用程序控制 防火墙 深度包检测 完整性监控 日志审计 侦测/阻止基于操作系统漏洞的已知/零日攻击 监视/控制本机应用程序 支持所有IP-based的协议、提供细粒度过滤，并且可针对单独的网络接口 侦测/阻止针对目录/文件/键值的未授权/恶意修改 安全事件增强性审计 侦测/阻止基于应用程序漏洞的已知/零日攻击 无