deep-security虛擬化安全解決方案-全文預(yù)覽
【正文】 可配置的管理溝通，能大幅度減少或消除透過Manager及Agent進行通信的防火墻變化。? 與VMware vCenter和ESX服務(wù)器的VMware整合，能夠?qū)⒔M織和營運信息匯入Deep Security Manager中，這樣精細的安全將被應(yīng)用在企業(yè)的VMware 基礎(chǔ)結(jié)構(gòu)上。新事件標注功能簡化了管理的高容量的事件。. 虛擬化防護解決方案拓撲對于ESX主機運行虛擬化環(huán)境，Deep Security對這些ESX Server和虛擬機進行統(tǒng)一的安裝防護和管理。DeepSecurity通過對日志進行分析可以讓管理員跟蹤IT基礎(chǔ)設(shè)施的活動，評估服務(wù)器數(shù)據(jù)泄密事件是否發(fā)生、如何發(fā)生、何時發(fā)生、在何處發(fā)生的有效方法。日志提供了線索，企業(yè)利用這些線索就能追查所有用戶（不管是否不懷好意）的行蹤。216。趨勢科技DeepSecurity的虛擬補丁功能既不需要停機安裝，也不需要進行廣泛的應(yīng)用程序測試。216?；谥鳈C的IDS系統(tǒng)也許仍能在虛擬機中正常運行，但是會消耗共享的資源，使得安裝安全代理軟件變得不那么理想。 入侵檢測/防護同時在主機和網(wǎng)絡(luò)層面進行入侵監(jiān)測和預(yù)防，是當今信息安全基礎(chǔ)設(shè)施建設(shè)的主要內(nèi)容。 訪問控制傳統(tǒng)技術(shù)的防火墻技術(shù)常常以硬件形式存在，用于通過訪問控制和安全區(qū)域間的劃分，計算資源虛擬化后導(dǎo)致邊界模糊，很多的信息交換在虛擬系統(tǒng)內(nèi)部就實現(xiàn)了，而傳統(tǒng)防火墻在物理網(wǎng)絡(luò)層提供訪問控制，如何在虛擬系統(tǒng)內(nèi)部實現(xiàn)訪問控制和病毒傳播抑制是虛擬系統(tǒng)面臨的最基本安全問題。 病毒基礎(chǔ)防護傳統(tǒng)的病毒針防護解決方案都是通過安裝Agent代理程序到虛擬主機的操作系統(tǒng)中，在整合服務(wù)器虛擬化后，要實現(xiàn)針對病毒的實時防護，同樣需要在虛擬主機的操作系統(tǒng)中安裝防病毒Agent程序，但是服務(wù)器虛擬化的目的是整合資源，最大化的發(fā)揮服務(wù)器資源的利用率，而傳統(tǒng)的防病毒技術(shù)需要在每個虛擬主機中安裝程序，例如：一臺服務(wù)器虛擬6臺主機，傳統(tǒng)方法將Agent需要安裝6套，并且在制定掃描任務(wù)就需要消耗虛擬主機的計算資源，這種方式并沒有達到節(jié)約計算資源的效果，反而增加了計算資源的消耗，并且在病毒庫更新是帶來更多的網(wǎng)絡(luò)資源消耗。更何況，這些被廣泛傳統(tǒng)安全產(chǎn)品雖然可以在物理網(wǎng)絡(luò)層很好地保護服務(wù)器系統(tǒng)，但它們終究無法應(yīng)對虛擬系統(tǒng)面臨新的安全威脅，所以需要采用創(chuàng)新的安全技術(shù)才能完善信息安全防護體系的基礎(chǔ)架構(gòu)，同時具備對最新安全威脅的抵抗力，降低安全威脅出現(xiàn)到可以真正進行防范的時間差，提高服務(wù)器的安全性和抗攻擊能力，從而提供業(yè)務(wù)系統(tǒng)應(yīng)用的可用性。針以前針對服務(wù)器采用集中管理、集中防護的措施，通過傳統(tǒng)安全技術(shù)在網(wǎng)絡(luò)側(cè)建立安全防線，如防火墻技術(shù)、防病毒技術(shù)、入侵檢測技術(shù)……各種安全產(chǎn)品開始被一個一個地加入到安全防線中來。由于每個防病毒客戶端都會在同一個物理主機上產(chǎn)生資源消耗，并且當發(fā)生客戶端同時掃描和同時更新時，資源消耗的問題會愈發(fā)明顯。前中后期需要大量人力，物力和技術(shù)支撐，部署成本較大。216。 216。新安全威脅的出現(xiàn)自然就需要新方法來處理。趨勢科技目前已經(jīng)開發(fā)出了一套靈活的方法用于包括入侵檢測和防護、防火墻、完整性監(jiān)控與日志檢查的服務(wù)器防御以及現(xiàn)在可以部署的惡意軟件防護。而虛擬化能夠獲得在效率、成本方面的顯著收益以及在綜合數(shù)據(jù)中心更具環(huán)保、增加可擴展性和改善資源實施時間方面的附加利益。應(yīng)用系統(tǒng)的部署除了購買服務(wù)器費用外，還包括數(shù)據(jù)中心空間的費用、空調(diào)電力的費用、監(jiān)控的費用、人工管理的費用，相當昂貴。隨著業(yè)務(wù)的快速發(fā)展，數(shù)據(jù)中心空間、能耗、運維管理壓力日趨凸顯。這解決企業(yè)信息化建設(shè)目前現(xiàn)有的壓力，同時又能滿足企業(yè)響應(yīng)國家節(jié)能減排要求。趨勢科技提供真正的解決方案以應(yīng)對這些挑戰(zhàn)。第2章. 虛擬化安全面臨威脅分析虛擬服務(wù)器基礎(chǔ)架構(gòu)除了具有傳統(tǒng)物理服務(wù)器的風(fēng)險之外，同時也會帶來其虛擬系統(tǒng)自身的安全問題。 虛擬機之間的互相攻擊由于目前虛擬化環(huán)境的安全都使用傳統(tǒng)的防護模式，導(dǎo)致主要的防護邊界還是位于物理主機的邊緣，從而忽視了同一物理主機上不同虛擬機之間的互相攻擊和互相入侵的安全隱患。如，某臺一直處于關(guān)閉狀態(tài)的虛擬機在業(yè)務(wù)需要時會自動啟動，成為后臺服務(wù)器組的一部分，但在這臺虛擬機啟動時，其包括防病毒在內(nèi)的所有安全狀態(tài)都較其他一直在線運行的服務(wù)器處于滯后和脫節(jié)的地位。但此種做法仍有一定安全風(fēng)險。在防護效果上可以達到安全標準，但如從資源占用方面考慮存在一定安
公司管理相關(guān)推薦
鄂ICP備17016276號-1