（19页PPT）☆☆☆ZStack云盾安全方案v10外部版.pptxVIP

ZStack云盾安全方案

行业背景安全痛点解决方案客户收益成功案例目录

云是好东西，但很多企业无法一下接受公共云专有云-混合云-公共云这个主意听起来不错…

专有云：OpenStack太大？VMware不开源？有ZStack！ZStack致力于云计算技术的创新，专注于提供产品化私有云、无缝混合云，掌握云计算、虚拟化的核心技术，拥有产品的完全自主，是国内最大的自主开源IaaS社区发起者。350+ZStack成立3年积累了350多家客户，横跨不同行业10000+3年时间内生产环境管理过万台物理服务器2600+ZStack.io社区爱好者达数千名2000+大型互联网公司的选择：某著名企业、饿了么（2000+服务器）

ZStack优势对比内容ZStackOpenStackVMware安装一键部署安装复杂安装容易，但分产品安装升级无缝升级无法升级升级复杂，多组件分步骤升级成本整体功能一次性授权不可控授权分组件，价格昂贵部署规模单管理节点1~10,000通常10~500通常规模较小硬件需求可以利旧通常厂商绑定硬件出货可以利旧开放程度核心开源社区开源、厂商闭源闭源计费计量原生支持厂商需二次开发额外购买组件多租户原生支持支持额外购买组件ISO安装云主机原生支持不支持支持虚拟化支持KVM、VMWareKVM、VMWareVMWare网络节点分布式无中心集中式分布式混合云支持国内最大公有云阿里云公有云厂商无官方对接支持支持AWS

超过350家企业客户正在使用ZStack公安部第三研究所南京大学

行业背景安全痛点解决方案客户收益成功案例目录

作为ZStack用户，您是否担心？系统有漏洞，自己不知情但黑客已掌握系统已加固，百密一疏隐藏漏洞成了阿克琉斯之踵

作为ZStack用户，您是否为这些问题而苦恼？海量异常/告警，纷繁复杂如何有效分级分类？各种突发安全事件如何第一时间专业处置？

恭喜您，现在这些问题有解决方案了！ZStack联合阿里云正式发布“ZStack云平台+阿里云云盾安骑士”一体化产品。支持服务器漏洞发现和修复，黑客入侵行为实时检测和告警，告警按严重性和紧急程度分类分级，阿里云平台必威体育精装版的威胁情报同步。支持大规模、集中式、批量化的一键安全管理/升级，全面防护ZStack云平台安全。

行业背景安全痛点解决方案客户收益成功案例目录

公共云专有云核心安全能力方案整体架构ZStack专有云将阿里云安骑士多年能力积累输出，适用于ZStack专有云平台。让ZStack专有云用户也能享受阿里公共云平台同等的安全能力。专有云服务器--安骑士线下版公共云服务器--安骑士线上版访问日志

服务器安全卫士-安骑士为了无法计算的价值运行在服务器上的轻量级插件，通过数据关联分析及与威胁情报库联动，全面、快速、准确地发现安全问题并提供响应策略。分析大脑事前：风险排查和加固事中：持续监控入侵事件事后：快速止血(入侵回溯)1%CPU使用率10M内存占用

全面监测服务器漏洞，不留一点死角Linux系统漏洞通过检测服务器上安装软件的版本信息，与CVE官方的漏洞库进行匹配，检测出存在漏洞的软件并给您推送漏洞信息（可检测如：SSH、OpenSSL、Mysql等软件漏洞）Windows系统漏洞通过订阅某著名企业官方更新源，若发现您服务器存在高危的官方漏洞未修复，将为您推送某著名企业官方补丁（如“SMB远程执行漏洞”，另外系统将只推送高危漏洞，安全更新和低危漏洞需要您手动更新）Web漏洞共享阿里云安全情报源，通过对目录及文件的检测，检出Web-CMS软件漏洞，并给您提供云盾自研补丁（可修复如：Wordpress、Discuz等软件漏洞）其他高危漏洞可检测出配置型、组件型等无法通过版本匹配和文件判断的漏洞（如：redis未授权访问漏洞等）

实时监控服务器异常，不放过一点蛛丝端口服务器资产运行情况随时掌控，支持+手动刷新资产数据，并记录每一次与前一次的差异，发现异常变动。Root账号清点软件安装审计端口监听清点无用进程清点软件资产盘点进程账号软件高危端口开启预警端口变动历史回溯进程信息查询特权账号建立预警账号过期提醒版本漏洞快速定位非法进程告警

一键杀死可疑进程一键隔离木一键定位主机异常……反弹Shell恶意进程Webshell异常登录CC肉鸡异常/告警分级分类，提供专业处置建议

ZStack线下安骑士报价ServerAgent安装部署安全维护功能描述1、安全中心：接收Agent消息并分析?

2、管控中心：统一管理安全事件安装在服务器上的插件，负责进行安全数据收集工程师安装部署Agent及Server调试日常使用问题解答、漏洞应急响应跟进价格说明新购Server免费Agent价格不打折，报价单位：万/50个虚机1、若合作伙伴部署，本费用可免

2、若阿里云远程部署