deep-security虛擬化安全解決方案(已修改)
2025-05-26 03:31 本頁面
【正文】 XXX虛擬化安全解決方案趨勢科技（中國）有限公司2011年9月 目 錄第1章. 概述 2第2章. XXX虛擬化安全面臨威脅分析 2第3章. XXX虛擬化基礎防護必要性 3第4章. 趨勢科技虛擬化安全解決方案 4第5章. XXX虛擬化安全部署方案 7. VMware平臺部署方案 7. 趨勢虛擬安全方案集中管理 7. XXX虛擬化防護解決方案拓撲 7第6章. 趨勢科技DeepSecurity介紹 8. DeepSecuirty架構 8. DeepSecuirty部署及整合 9. DeepSecuirty主要優(yōu)勢 9. DeepSecuirty模塊 10 第1章. 概述XXX內的大量服務器承擔著為各個業(yè)務部門提供基礎設施服務的角色。隨著業(yè)務的快速發(fā)展，數據中心空間、能耗、運維管理壓力日趨凸顯。應用系統(tǒng)的部署除了購買服務器費用外，還包括數據中心空間的費用、空調電力的費用、監(jiān)控的費用、人工管理 的費用，相當昂貴。如果這些服務器的利用率不高，對企業(yè)來說，無疑是一種巨大的浪費。在XXX，這些關鍵應用系統(tǒng)已經被使用Vmware服務器虛擬化解決方案。這解決企業(yè)信息化建設目前現(xiàn)有的壓力，同時又能滿足企業(yè)響應國家節(jié)能減排要求。而服務器虛擬化使XXX能夠獲得在效率、成本方面的顯著收益以及在綜合數據中心更具環(huán)保、增加可擴展性和改善資源實施時間方面的附加利益。但同時，數據中心的虛擬系統(tǒng)面臨許多與物理服務器相同的安全挑戰(zhàn)，從而增加了風險暴露，再加上在保護這些IT資源方面存在大量特殊挑戰(zhàn)，最終將抵消虛擬化的優(yōu)勢。尤其在虛擬化體系結構將從根本上影響如何對于關鍵任務應用進行設計、部署和管理情況下，用戶需要考慮哪種安全機制最適合保護物理服務器和虛擬服務器。趨勢科技提供真正的解決方案以應對這些挑戰(zhàn)。趨勢科技目前已經開發(fā)出了一套靈活的方法用于包括入侵檢測和防護、防火墻、完整性監(jiān)控與日志檢查的服務器防御以及現(xiàn)在可以部署的惡意軟件防護。所用架構主要是利用虛擬化廠商目前在其平臺上增加的附加能力，諸如通過最近發(fā)布的VMware vSphere? 4訪問VMware VMsafe? API的最新引入的附加能力。趨勢科技提供必需的防護以提高在虛擬化環(huán)境中關鍵任務應用的安全性。第2章. XXX虛擬化安全面臨威脅分析虛擬服務器基礎架構除了具有傳統(tǒng)物理服務器的風險之外，同時也會帶來其虛擬系統(tǒng)自身的安全問題。新安全威脅的出現(xiàn)自然就需要新方法來處理。通過前期調研，總結了目前XXX虛擬化環(huán)境內存在的幾點安全隱患。 216。 虛擬機之間的互相攻擊由于目前XXX仍對虛擬化環(huán)境使用傳統(tǒng)的防護模式，導致主要的防護邊界還是位于物理主機的邊緣，從而忽視了同一物理主機上不同虛擬機之間的互相攻擊和互相入侵的安全隱患。 216。 隨時啟動的防護間歇由于XXX目前大量使用Vmware的服務器虛擬化技術，讓XXX的IT服務具備更高的靈活性和負載均衡。但同時，這些隨時由于資源動態(tài)調整關閉或開啟虛擬機會導致防護間歇問題。如，某臺一直處于關閉狀態(tài)的虛擬機在業(yè)務需要時會自動啟動，成為后臺服務器組的一部分，但在這臺虛擬機啟動時，其包括防病毒在內的所有安全狀態(tài)都較其他一直在線運行的服務器處于滯后和脫節(jié)的地位。 216。 系統(tǒng)安全補丁安裝目前XXX虛擬化環(huán)境內仍會定期采用傳統(tǒng)方式對階段性發(fā)布的系統(tǒng)補丁進行測試和手工安裝。雖然虛擬化服務器本身有一定狀態(tài)恢復的功能機制。但此種做法仍有一定安全風險。，前中后期需要大量人力，物力和技術支撐，部署成本較大。 216。 防病毒軟件對資源的占用沖突導致AV（AntiVirus）風暴XXX目前在虛擬化環(huán)境中對于虛擬化服務器仍使用每臺虛擬操作系統(tǒng)安裝Offiescan防病毒客戶端的方式進行病毒防護。在防護效果上可以達到安全標準，但如從資源占用方面考慮存在一定安全風險。由于每個防病毒客戶端都會在同一個物理主機上產生資源消耗，并且當發(fā)生客戶端同時掃描和同時更新時，資源消耗的問題會愈發(fā)明顯。嚴重時可能導致ESX服務器宕機。通過以上的分析是我們了解到雖然傳統(tǒng)安全設
公司管理相關推薦
鄂ICP備17016276號-1