deep-security虛擬化安全解決方案-wenkub
2023-05-29 03:31:54 本頁(yè)面
【正文】 資源池，導(dǎo)致傳統(tǒng)的安全技術(shù)手段很難針對(duì)虛擬系統(tǒng)提供防護(hù)，另外使用傳統(tǒng)安全技術(shù)的使用還帶來(lái)更大計(jì)算資源的消耗和管理運(yùn)維，導(dǎo)致與引入服務(wù)器虛擬化的初衷相違背。嚴(yán)重時(shí)可能導(dǎo)致ESX服務(wù)器宕機(jī)。 216。 系統(tǒng)安全補(bǔ)丁安裝目前虛擬化環(huán)境內(nèi)仍會(huì)定期采用傳統(tǒng)方式對(duì)階段性發(fā)布的系統(tǒng)補(bǔ)丁進(jìn)行測(cè)試和手工安裝。 隨時(shí)啟動(dòng)的防護(hù)間歇由于大量使用Vmware的服務(wù)器虛擬化技術(shù)，讓IT服務(wù)具備更高的靈活性和負(fù)載均衡。通過(guò)前期調(diào)研，總結(jié)了目前虛擬化環(huán)境內(nèi)存在的幾點(diǎn)安全隱患。所用架構(gòu)主要是利用虛擬化廠商目前在其平臺(tái)上增加的附加能力，諸如通過(guò)VMware vSphere? 5訪問(wèn)VMware VMsafe? API的最新引入的附加能力。但同時(shí)，數(shù)據(jù)中心的虛擬系統(tǒng)面臨許多與物理服務(wù)器相同的安全挑戰(zhàn)，從而增加了風(fēng)險(xiǎn)暴露，再加上在保護(hù)這些IT資源方面存在大量特殊挑戰(zhàn)，最終將抵消虛擬化的優(yōu)勢(shì)。如果這些服務(wù)器的利用率不高，對(duì)企業(yè)來(lái)說(shuō)，無(wú)疑是一種巨大的浪費(fèi)。 虛擬化安全解決方案趨勢(shì)科技（中國(guó)）有限公司2014年5月 目 錄第1章. 概述 2第2章. 虛擬化安全面臨威脅分析 2第3章. 虛擬化基礎(chǔ)防護(hù)必要性 3第4章. 趨勢(shì)科技虛擬化安全解決方案 4第5章. 虛擬化安全部署方案 7. VMware平臺(tái)部署方案 7. 趨勢(shì)虛擬安全方案集中管理 7. 虛擬化防護(hù)解決方案拓?fù)?7第6章. 趨勢(shì)科技DeepSecurity介紹 8. DeepSecuirty架構(gòu) 8. DeepSecuirty部署及整合 9. DeepSecuirty主要優(yōu)勢(shì) 10. DeepSecuirty模塊 10 第1章. 概述客戶企業(yè)網(wǎng)內(nèi)的大量服務(wù)器承擔(dān)著為各個(gè)業(yè)務(wù)部門提供基礎(chǔ)設(shè)施服務(wù)的角色。由于虛擬化技術(shù)越來(lái)越多的被客戶接受和使用，這些關(guān)鍵應(yīng)用系統(tǒng)已經(jīng)使用Vmware服務(wù)器虛擬化解決方案。尤其在虛擬化體系結(jié)構(gòu)將從根本上影響如何對(duì)于關(guān)鍵任務(wù)應(yīng)用進(jìn)行設(shè)計(jì)、部署和管理情況下，用戶需要考慮哪種安全機(jī)制最適合保護(hù)物理服務(wù)器和虛擬服務(wù)器。趨勢(shì)科技提供必需的防護(hù)以提高在虛擬化環(huán)境中關(guān)鍵任務(wù)應(yīng)用的安全性。 216。但同時(shí)，這些隨時(shí)由于資源動(dòng)態(tài)調(diào)整關(guān)閉或開(kāi)啟虛擬機(jī)會(huì)導(dǎo)致防護(hù)間歇問(wèn)題。雖然虛擬化服務(wù)器本身有一定狀態(tài)恢復(fù)的功能機(jī)制。 防病毒軟件對(duì)資源的占用沖突導(dǎo)致AV（AntiVirus）風(fēng)暴目前在虛擬化環(huán)境中對(duì)于虛擬化服務(wù)器仍使用每臺(tái)虛擬操作系統(tǒng)安裝防病毒客戶端的方式進(jìn)行病毒防護(hù)。通過(guò)以上的分析是我們了解到雖然傳統(tǒng)安全設(shè)備可以物理網(wǎng)絡(luò)層和操作系統(tǒng)提供安全防護(hù)，但是虛擬環(huán)境中新的安全威脅，例如：虛擬主機(jī)之間通訊的訪問(wèn)控制問(wèn)題，病毒通過(guò)虛擬交換機(jī)傳播問(wèn)題等，傳統(tǒng)的安全設(shè)備無(wú)法提供相關(guān)的防護(hù)，趨勢(shì)科技提供創(chuàng)新的安全技術(shù)為虛擬環(huán)境提供全面的保護(hù)。通過(guò)上一章節(jié)的威脅分析發(fā)現(xiàn)，為了降低服務(wù)器和虛擬服務(wù)器的安全威脅必須采用創(chuàng)新的安全技術(shù)手段為服務(wù)器提供安全加固。針對(duì)銀行證券的服務(wù)器虛擬化面臨的風(fēng)險(xiǎn)，建議采用趨勢(shì)科技的虛擬化解決方案，構(gòu)建虛擬化平臺(tái)的基礎(chǔ)架構(gòu)多層次的綜合防護(hù)。具體如下：? 針對(duì)VMware虛擬系統(tǒng)，實(shí)現(xiàn)底層無(wú)代理病毒防護(hù)趨勢(shì)科技針對(duì)VMware虛擬系統(tǒng)中通過(guò)vShield API接口實(shí)現(xiàn)針對(duì)虛擬系統(tǒng)和虛擬主機(jī)之間的全面防護(hù)，無(wú)需在虛擬主機(jī)的操作系統(tǒng)中安裝安全防護(hù)組件，即虛擬主機(jī)系統(tǒng)無(wú)代理方式實(shí)現(xiàn)實(shí)時(shí)的病毒防護(hù)，這樣無(wú)需消耗分配給虛擬主機(jī)的計(jì)算資源和更多的網(wǎng)絡(luò)資源消耗，最大化利用計(jì)算資源的同時(shí)提供全面病毒的實(shí)時(shí)防護(hù)。DeepSecurity的防火墻同時(shí)支持各種泛洪攻擊的識(shí)別和攔截。例如，由于虛擬交換機(jī)不支持建立SPAN或鏡像端口、禁止將數(shù)據(jù)流拷貝至IDS傳感器，網(wǎng)絡(luò)入侵監(jiān)測(cè)可能會(huì)變得更加困難。DeepSecurity除了提供傳統(tǒng)IDS/IPS系統(tǒng)功能外，還提供虛擬環(huán)境中基于政策的（policybased）監(jiān)控和分析工具，使DeepSecurity更精確的流量監(jiān)控、分析和訪問(wèn)控制，還能分析網(wǎng)絡(luò)行為，為虛擬網(wǎng)絡(luò)提供更高的安全性。另外，操作系統(tǒng)及應(yīng)用廠商針對(duì)一些版本不提供漏洞的補(bǔ)丁，或
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1