deep-security虛擬化安全解決方案-全文預(yù)覽
【正文】 ? 可配置的管理溝通，能大幅度減少或消除透過Manager及Agent進(jìn)行通信的防火墻變化。? 與VMware vCenter和ESX服務(wù)器的VMware整合，能夠?qū)⒔M織和營運(yùn)信息匯入Deep Security Manager中，這樣精細(xì)的安全將被應(yīng)用在企業(yè)的VMware 基礎(chǔ)結(jié)構(gòu)上。新事件標(biāo)注功能簡(jiǎn)化了管理的高容量的事件。. XXX虛擬化防護(hù)解決方案拓?fù)淠壳癤XX內(nèi)有兩臺(tái)ESX主機(jī)運(yùn)行虛擬化環(huán)境，Deep Security對(duì)這些ESX Server和虛擬機(jī)進(jìn)行統(tǒng)一的安裝防護(hù)和管理。DeepSecurity通過對(duì)日志進(jìn)行分析可以讓管理員跟蹤IT基礎(chǔ)設(shè)施的活動(dòng)，評(píng)估服務(wù)器數(shù)據(jù)泄密事件是否發(fā)生、如何發(fā)生、何時(shí)發(fā)生、在何處發(fā)生的有效方法。日志提供了線索，企業(yè)利用這些線索就能追查所有用戶（不管是否不懷好意）的行蹤。216。趨勢(shì)科技DeepSecurity的虛擬補(bǔ)丁功能既不需要停機(jī)安裝，也不需要進(jìn)行廣泛的應(yīng)用程序測(cè)試。216。基于主機(jī)的IDS系統(tǒng)也許仍能在虛擬機(jī)中正常運(yùn)行，但是會(huì)消耗共享的資源，使得安裝安全代理軟件變得不那么理想。 入侵檢測(cè)/防護(hù)同時(shí)在主機(jī)和網(wǎng)絡(luò)層面進(jìn)行入侵監(jiān)測(cè)和預(yù)防，是當(dāng)今信息安全基礎(chǔ)設(shè)施建設(shè)的主要內(nèi)容。 訪問控制傳統(tǒng)技術(shù)的防火墻技術(shù)常常以硬件形式存在，用于通過訪問控制和安全區(qū)域間的劃分，計(jì)算資源虛擬化后導(dǎo)致邊界模糊，很多的信息交換在虛擬系統(tǒng)內(nèi)部就實(shí)現(xiàn)了，而傳統(tǒng)防火墻在物理網(wǎng)絡(luò)層提供訪問控制，如何在虛擬系統(tǒng)內(nèi)部實(shí)現(xiàn)訪問控制和病毒傳播抑制是虛擬系統(tǒng)面臨的最基本安全問題。 病毒防護(hù)防護(hù)傳統(tǒng)的病毒針防護(hù)解決方案都是通過安裝Agent代理程序到虛擬主機(jī)的操作系統(tǒng)中，在整合服務(wù)器虛擬化后，要實(shí)現(xiàn)針對(duì)病毒的實(shí)時(shí)防護(hù)，同樣需要在虛擬主機(jī)的操作系統(tǒng)中安裝防病毒Agent程序，但是服務(wù)器虛擬化的目的是整合資源，最大化的發(fā)揮服務(wù)器資源的利用率，而傳統(tǒng)的防病毒技術(shù)需要在每個(gè)虛擬主機(jī)中安裝程序，例如：一臺(tái)服務(wù)器虛擬6臺(tái)主機(jī)，傳統(tǒng)方法將Agent需要安裝6套，并且在制定掃描任務(wù)就需要消耗虛擬主機(jī)的計(jì)算資源，這種方式并沒有達(dá)到節(jié)約計(jì)算資源的效果，反而增加了計(jì)算資源的消耗，并且在病毒庫更新是帶來更多的網(wǎng)絡(luò)資源消耗。更何況，這些被廣泛傳統(tǒng)安全產(chǎn)品雖然可以在物理網(wǎng)絡(luò)層很好地保護(hù)服務(wù)器系統(tǒng)，但它們終究無法應(yīng)對(duì)虛擬系統(tǒng)面臨新的安全威脅，所以需要采用創(chuàng)新的安全技術(shù)才能完善XXX信息安全防護(hù)體系的基礎(chǔ)架構(gòu)，同時(shí)具備對(duì)最新安全威脅的抵抗力，降低安全威脅出現(xiàn)到可以真正進(jìn)行防范的時(shí)間差，提高服務(wù)器的安全性和抗攻擊能力，從而提供業(yè)務(wù)系統(tǒng)應(yīng)用的可用性。XXX針以前針對(duì)服務(wù)器采用集中管理、集中防護(hù)的措施，通過傳統(tǒng)安全技術(shù)在網(wǎng)絡(luò)側(cè)建立安全防線，如防火墻技術(shù)、防病毒技術(shù)、入侵檢測(cè)技術(shù)……各種安全產(chǎn)品開始被一個(gè)一個(gè)地加入到安全防線中來。由于每個(gè)防病毒客戶端都會(huì)在同一個(gè)物理主機(jī)上產(chǎn)生資源消耗，并且當(dāng)發(fā)生客戶端同時(shí)掃描和同時(shí)更新時(shí)，資源消耗的問題會(huì)愈發(fā)明顯。前中后期需要大量人力，物力和技術(shù)支撐，部署成本較大。 216。 216。新安全威脅的出現(xiàn)自然就需要新方法來處理。趨勢(shì)科技目前已經(jīng)開發(fā)出了一套靈活的方法用于包括入侵檢測(cè)和防護(hù)、防火墻、完整性監(jiān)控與日志檢查的服務(wù)器防御以及現(xiàn)在可以部署的惡意軟件防護(hù)。而服務(wù)器虛擬化使XXX能夠獲得在效率、成本方面的顯著收益以及在綜合數(shù)據(jù)中心更具環(huán)保、增加可擴(kuò)展性和改善資源實(shí)施時(shí)間方面的附加利益。應(yīng)用系統(tǒng)的部署除了購買服務(wù)器費(fèi)用外，還包括數(shù)據(jù)中心空間的費(fèi)用、空調(diào)電力的費(fèi)用、監(jiān)控的費(fèi)用、人工管理 的費(fèi)用，相當(dāng)昂貴。隨著業(yè)務(wù)的快速發(fā)展，數(shù)據(jù)中心空間、能耗、運(yùn)維管理壓力日趨凸顯。這解決企業(yè)信息化建設(shè)目前現(xiàn)有的壓力，同時(shí)又能滿足企業(yè)響應(yīng)國家節(jié)能減排要求。趨勢(shì)科技提供真正的解決方案以應(yīng)對(duì)這些挑戰(zhàn)。第2章. XXX虛擬化安全面臨威脅分析虛擬服務(wù)器基礎(chǔ)架構(gòu)除了具有傳統(tǒng)物理服務(wù)器的風(fēng)險(xiǎn)之外，同時(shí)也會(huì)帶來其虛擬系統(tǒng)自身的安全問題。 虛擬機(jī)之間的互相攻擊由于目前XXX仍對(duì)虛擬化環(huán)境使用傳統(tǒng)的防護(hù)模式，導(dǎo)致主要的防護(hù)邊界還是位于物理主機(jī)的邊緣，從而忽視了同一物理主機(jī)上不同虛擬機(jī)之間的互相攻擊和互相入侵的安全隱患。如，某臺(tái)一直處于關(guān)閉狀態(tài)的虛擬機(jī)在業(yè)務(wù)需要時(shí)會(huì)自動(dòng)啟動(dòng)，成為后臺(tái)服務(wù)器組的一部分，但在這臺(tái)虛擬機(jī)啟動(dòng)時(shí)，其包括防病毒在內(nèi)的所有安全狀態(tài)都較其他一直在線運(yùn)行的服務(wù)器處于滯后和脫節(jié)的地位。但此種做法仍有一定安全風(fēng)險(xiǎn)。在防護(hù)效果上可以達(dá)到安全標(biāo)準(zhǔn)，但如從資源占
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1