演化中的数据中心安全.pptxVIP

演化中的数据中心安全趋势科技罗海龙 资深产品经理还用保护物理服务器的传统安全产品保护今天的数据中心? 您还在每天纠结于下面的场景？几分钟部署服务器 vs 好几天搞定安全防护虚拟机弹性扩展 vs 安全防护无法弹性扩展虚拟机共享硬件资源 vs 安全防护却消耗大量资源数据中心正在演化数据中心虚拟化数据中心云化软件定义数据中心物理服务器整合虚拟桌面云管理平台多租户私有云（资源池）公有云SDN虚拟化网络存储虚拟化计算资源虚拟化虚拟计算资源的管理虚拟数据中心的出现数据中心的安全如何演化？演化中的数据中心安全效率化感知化数据中心安全四化软件化平台化效率化传统的安全产品资源消耗严重，增加成本对系统资源占用进行优化节约系统内存，硬盘，CPU的使用, 避免防病毒扫描风暴, 虚拟机密度提高3倍+使用扫描缓存，整体扫描时间缩短10倍+节约网络资源的使用，避免安全产品更新风暴更新效率最高提升50倍+演化中的数据中心安全效率化感知化数据中心安全四化软件化平台化感知化创建，休眠，快照等虚拟机无法被立即有效防护创建云租户需要手动安装配置安全部署过程漫长，自动化程度低感知化与云管理系统整合感知到虚机和租户的动态调整自动部署应对动态调整，减少安全防御间隙，提高部署效率提高50倍+管理成本大幅减少演化中的数据中心安全效率化感知化数据中心安全四化软件化平台化软件化硬件安全设备对虚拟机之间攻击无法完全发现各种专属硬件设备的维护成本较高硬件安全设备无法在云环境中弹性扩展软件化传统硬件安全设备软件化更好的适应虚拟化的要求，对虚机之间的通信进行有效的防护减少各种专属硬件的维护成本软件化SDN软件定义网络，软件安全模块具有弹性扩展能力部署自动化，提高部署效率演化中的数据中心安全效率化感知化数据中心安全四化软件化平台化平台化数据中心安全管理成本居高不下各种安全产品难以统一管理安全产品之间缺少协助，各自工作平台化VMware NSX 为数据中心安全产品提供了一个安全管理平台简化各种安全产品的部署和配置对云环境弹性计算实现实时防护各种安全产品可以在NSX平台中实现互相协作演化中的数据中心安全效率化感知化数据中心安全四化软件化平台化趋势科技提供全方位防护公有云物理机私有云虚拟机现在的数据中心趋势科技全面的安全防护深度包检测攻击防护及虚拟补丁IDS / IPS应用程序防护应用程序控制细粒度访问控制防火墙无代理虚拟化安全无代理恶意代码防护防恶意程序未知威胁监控完整性监控趋势科技与VMware联合创新面对演化的数据中心安全时间合作实现2010年全世界第一个无代理 防毒产品效率化2011年全世界第一个无代理 完整性监控技术效率化2012年全世界第一个与vCloud 集成提供多租户安全技术h感知化2013年全世界第一个对 VMWare 5.5 NSX 整合了防毒服务软件化平台化趋势科技与以下云系统厂商进行合作趋势科技与众多公有云厂商合作成功案例 – 私有云 电信集团IT系统资源池项目，服务器数量和网络规模不断扩大，加之与多种网络互联日益复杂，潜在网络威胁和风险都在逐步加大。据了解，IT系统和网络安全防护水平参差不齐。而这些服务器所承载的核心包括了公司知识产权等诸多数据，必须依靠服务器的稳定运行，业务才能获得高速发展的动力。 成功案例 – 公有云漏洞防护服务应用监控服务防火墙服务防病毒服务DeepSecurityDeep Security 建立安全即服务理念，和运营商一起为其虚拟主机用户提供增值安全服务趋势科技Deep Security的客户其他行业金融行业运营商 / 能源政府行业在中国已经部署在1000数据中心20,000 颗CPU的 vSphere 系统使用Deep Security无代理安全技术来进行防护北方联合电力有限责任公司业界对趋势科技的认可趋势科技在全球占有 31% 的市场份额，几乎是后两家供应商的两倍 - IDC“…趋势科技是云安全技术和服务领域毋庸置疑的领导者，领先于其竞争对手。”Experton Group，2013 年云供应商基准 趋势科技为您的数据中心保驾护航谢谢大家!趋势科技为您的数据中心保驾护航Confidential | Copyright 2012 Trend Micro Inc.什么是适应化：过去的安全系统是对系统的基础架构仅仅局限与操作系统，但是进入下一代的数据中心以后，安全产品需要对下一代数据中心中新的系统基础架构能够很好的适应。例如：对虚拟化环境，可以采用无代理的方案，使得安全系统可以更好的适应虚拟化系统什么是感知化：过去的安全系统对数据中心中出现的新数据节点和计算单元是不敏感的，都是需要管理员人工干预，效率低下。下一代的数据中心，由于引入了弹性计算，用户的数据节点和计算单元的变化比以前更加频繁，所以要求安全系统能够主动的感知到这些变化，并且对他们进行