深信服虚拟化数据中心安全解决方案彩页.pdfVIP

VMware虚拟化数据安全解决方案

数据虚拟化后引入的安全风险

安全域边界

不同安全等级的业务混合部署在一台主机上，失去了边界的安全防护措施；

业务间东西向流量不可视

业务间横向（东西向）流量、流向不透明，无法感知业务间是否存在数据交互和情况；

应用层风险在扩散不

一旦一台虚拟主机失陷后，来自应用层的安全可以突破安全域的限制，横向扩展，影响一群

的主机；

深信服虚拟化安全系统VSS解决方案

针对VMware虚拟化数据场景下的这些问题，深信服推出了VSS（VirtualizationSecuritySystem）

虚拟化安全系统来应对这些新环境下的安全问题，VSS能够有效检测和防护虚拟化环境内的安全风险，帮

助用户打造安全可视的虚拟化数据。

VSS方案组件及部署方式

在每一台需要防护的机上部署一个VSSAgent，由VSS系统管理软件进行安全策略的统一管理。

VSS安全解决方案特点

实现安全域的微

虚机之间的微是通过建立不同的

安全域，并将不同安全等级的业务划分到不

同的安全域当中，通过在安全域之间设置安

全控制策略实现的，任意东西向属于不同安

全域的虚机之间的通信都需要匹配预置的

安全策略，策略不允许的虚机将无法建立连

接，实现非受信的虚拟主机之间相互。

实现虚拟化业务区域间东西向流量可视

VSS防护系统能够实时的检测和分析虚拟化网络中的流量