deep-security虛擬化安全解決方案-文庫(kù)吧
2025-04-29 03:31 本頁(yè)面
【正文】 威脅，例如：虛擬主機(jī)之間通訊的訪(fǎng)問(wèn)控制問(wèn)題，病毒通過(guò)虛擬交換機(jī)傳播問(wèn)題等，傳統(tǒng)的安全設(shè)備無(wú)法提供相關(guān)的防護(hù)，趨勢(shì)科技提供創(chuàng)新的安全技術(shù)為虛擬環(huán)境提供全面的保護(hù)。第3章. 虛擬化基礎(chǔ)防護(hù)必要性用戶(hù)的虛擬服務(wù)器一直承載著最為重要的數(shù)據(jù)，因此，很容易引起外來(lái)入侵者的窺探，遭入侵、中病毒、搶權(quán)限，各種威脅都會(huì)抓住一切機(jī)會(huì)造訪(fǎng)服務(wù)器系統(tǒng)。針以前針對(duì)服務(wù)器采用集中管理、集中防護(hù)的措施，通過(guò)傳統(tǒng)安全技術(shù)在網(wǎng)絡(luò)側(cè)建立安全防線(xiàn)，如防火墻技術(shù)、防病毒技術(shù)、入侵檢測(cè)技術(shù)……各種安全產(chǎn)品開(kāi)始被一個(gè)一個(gè)地加入到安全防線(xiàn)中來(lái)。目前為了降低硬件采購(gòu)成本，提高服務(wù)器資源的利用率，引進(jìn)服務(wù)器虛擬化技術(shù)對(duì)現(xiàn)有應(yīng)用服務(wù)器的計(jì)算資源進(jìn)行整合，使現(xiàn)有建立的安全防線(xiàn)面臨挑戰(zhàn)！服務(wù)器虛擬化后不但面臨著傳統(tǒng)物理實(shí)機(jī)的各種安全問(wèn)題，同時(shí)由于虛擬系統(tǒng)之間的數(shù)據(jù)交換，以及共享的計(jì)算資源池，導(dǎo)致傳統(tǒng)的安全技術(shù)手段很難針對(duì)虛擬系統(tǒng)提供防護(hù)，另外使用傳統(tǒng)安全技術(shù)的使用還帶來(lái)更大計(jì)算資源的消耗和管理運(yùn)維，導(dǎo)致與引入服務(wù)器虛擬化的初衷相違背。通過(guò)上一章節(jié)的威脅分析發(fā)現(xiàn)，為了降低服務(wù)器和虛擬服務(wù)器的安全威脅必須采用創(chuàng)新的安全技術(shù)手段為服務(wù)器提供安全加固。因?yàn)閭鹘y(tǒng)安全技術(shù)應(yīng)用到虛擬服務(wù)器防護(hù)存在短板效應(yīng)：任何一點(diǎn)疏忽，都會(huì)讓整個(gè)信息系統(tǒng)的安全防線(xiàn)功虧一簣，帶來(lái)經(jīng)濟(jì)和企業(yè)名譽(yù)的損失。更何況，這些被廣泛傳統(tǒng)安全產(chǎn)品雖然可以在物理網(wǎng)絡(luò)層很好地保護(hù)服務(wù)器系統(tǒng)，但它們終究無(wú)法應(yīng)對(duì)虛擬系統(tǒng)面臨新的安全威脅，所以需要采用創(chuàng)新的安全技術(shù)才能完善信息安全防護(hù)體系的基礎(chǔ)架構(gòu)，同時(shí)具備對(duì)最新安全威脅的抵抗力，降低安全威脅出現(xiàn)到可以真正進(jìn)行防范的時(shí)間差，提高服務(wù)器的安全性和抗攻擊能力，從而提供業(yè)務(wù)系統(tǒng)應(yīng)用的可用性。 第4章. 趨勢(shì)科技虛擬化安全解決方案趨勢(shì)科技針對(duì)虛擬環(huán)境提供全新的信息安全防護(hù)方案——DeepSecurity，通過(guò)病毒防護(hù)、訪(fǎng)問(wèn)控制、入侵檢測(cè)/入侵防護(hù)、虛擬補(bǔ)丁、主機(jī)完整性監(jiān)控、日志審計(jì)等功能實(shí)現(xiàn)虛擬主機(jī)和虛擬系統(tǒng)的全面防護(hù)，并滿(mǎn)足信息系統(tǒng)合規(guī)性審計(jì)要求。針對(duì)銀行證券的服務(wù)器虛擬化面臨的風(fēng)險(xiǎn)，建議采用趨勢(shì)科技的虛擬化解決方案，構(gòu)建虛擬化平臺(tái)的基礎(chǔ)架構(gòu)多層次的綜合防護(hù)。216。 病毒基礎(chǔ)防護(hù)傳統(tǒng)的病毒針?lè)雷o(hù)解決方案都是通過(guò)安裝Agent代理程序到虛擬主機(jī)的操作系統(tǒng)中，在整合服務(wù)器虛擬化后，要實(shí)現(xiàn)針對(duì)病毒的實(shí)時(shí)防護(hù)，同樣需要在虛擬主機(jī)的操作系統(tǒng)中安裝防病毒Agent程序，但是服務(wù)器虛擬化的目的是整合資源，最大化的發(fā)揮服務(wù)器資源的利用率，而傳統(tǒng)的防病毒技術(shù)需要在每個(gè)虛擬主機(jī)中安裝程序，例如：一臺(tái)服務(wù)器虛擬6臺(tái)主機(jī)，傳統(tǒng)方法將Agent需要安裝6套，并且在制定掃描任務(wù)就需要消耗虛擬主機(jī)的計(jì)算資源，這種方式并沒(méi)有達(dá)到節(jié)約計(jì)算資源的效果，反而增加了計(jì)算資源的消耗，并且在病毒庫(kù)更新是帶來(lái)更多的網(wǎng)絡(luò)資源消耗。趨勢(shì)科技針對(duì)虛擬化環(huán)境提供創(chuàng)新的方法解決防病毒程序帶來(lái)的資源消耗問(wèn)題，通過(guò)使用虛擬化層的vShield API接口實(shí)現(xiàn)全面的病毒防護(hù)。具體如下：? 針對(duì)VMware虛擬系統(tǒng)，實(shí)現(xiàn)底層無(wú)代理病毒防護(hù)趨勢(shì)科技針對(duì)VMware虛擬系統(tǒng)中通過(guò)vShield API接口實(shí)現(xiàn)針對(duì)虛擬系統(tǒng)和虛擬主機(jī)之間的全面防護(hù)，無(wú)需在虛擬主機(jī)的操作系統(tǒng)中安裝安全防護(hù)組件，即虛擬主機(jī)系統(tǒng)無(wú)代理方式實(shí)現(xiàn)實(shí)時(shí)的病毒防護(hù)，這樣無(wú)需消耗分配給虛擬主機(jī)的計(jì)算資源和更多的網(wǎng)絡(luò)資源消耗，最大化利用計(jì)算資源的同時(shí)提供全面病毒的實(shí)時(shí)防護(hù)。216。 訪(fǎng)問(wèn)控制傳統(tǒng)技術(shù)的防火墻技術(shù)常常以硬件形式存在，用于通過(guò)訪(fǎng)問(wèn)控制和安全區(qū)域間的劃分，計(jì)算資源虛擬化后導(dǎo)致邊界模糊，很多的信息交換在虛擬系統(tǒng)內(nèi)部就實(shí)現(xiàn)了，而傳統(tǒng)防火墻在物理網(wǎng)絡(luò)層提供訪(fǎng)問(wèn)控制，如何在虛擬系統(tǒng)內(nèi)部實(shí)現(xiàn)訪(fǎng)問(wèn)控制和病毒傳播抑制是虛擬系統(tǒng)面臨的最基本安全問(wèn)題。趨勢(shì)科技DeepSecurity 防火墻提供全面基于狀態(tài)檢測(cè)細(xì)粒度的訪(fǎng)問(wèn)控制功能，可以實(shí)現(xiàn)針對(duì)虛擬交換機(jī)基于網(wǎng)口的訪(fǎng)問(wèn)控制和虛擬系統(tǒng)之間的區(qū)域邏輯隔離。DeepSecurity的防火墻同時(shí)支持各種泛洪攻擊的識(shí)別和攔截。216。 入侵檢測(cè)/防護(hù)同時(shí)在主機(jī)和網(wǎng)絡(luò)層面進(jìn)行入侵監(jiān)測(cè)和預(yù)防，是當(dāng)今信息安全基礎(chǔ)設(shè)施建設(shè)的主要內(nèi)容。然而，隨著虛擬化技術(shù)的出現(xiàn)，許多安全專(zhuān)家意識(shí)到，傳統(tǒng)的入侵監(jiān)測(cè)工具可能沒(méi)法融入或運(yùn)行在虛擬化的網(wǎng)絡(luò)或系統(tǒng)中，像它們?cè)趥鹘y(tǒng)企業(yè)網(wǎng)絡(luò)系統(tǒng)中所做的那樣。例如，由于虛擬交換機(jī)不支持建立SPA
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1