deep-security虛擬化安全解決方案(完整版)
【正文】 疲于應(yīng)付，等待安裝重要安全補(bǔ)丁的維護(hù)時(shí)段可能是一段艱難的時(shí)期。然而，隨著虛擬化技術(shù)的出現(xiàn)，許多安全專(zhuān)家意識(shí)到，傳統(tǒng)的入侵監(jiān)測(cè)工具可能沒(méi)法融入或運(yùn)行在虛擬化的網(wǎng)絡(luò)或系統(tǒng)中，像它們?cè)趥鹘y(tǒng)企業(yè)網(wǎng)絡(luò)系統(tǒng)中所做的那樣。趨勢(shì)科技針對(duì)虛擬化環(huán)境提供創(chuàng)新的方法解決防病毒程序帶來(lái)的資源消耗問(wèn)題，通過(guò)使用虛擬化層的vShield API接口實(shí)現(xiàn)全面的病毒防護(hù)。目前為了降低硬件采購(gòu)成本，提高服務(wù)器資源的利用率，引進(jìn)服務(wù)器虛擬化技術(shù)對(duì)現(xiàn)有應(yīng)用服務(wù)器的計(jì)算資源進(jìn)行整合，使現(xiàn)有建立的安全防線(xiàn)面臨挑戰(zhàn)！服務(wù)器虛擬化后不但面臨著傳統(tǒng)物理實(shí)機(jī)的各種安全問(wèn)題，同時(shí)由于虛擬系統(tǒng)之間的數(shù)據(jù)交換，以及共享的計(jì)算資源池，導(dǎo)致傳統(tǒng)的安全技術(shù)手段很難針對(duì)虛擬系統(tǒng)提供防護(hù)，另外使用傳統(tǒng)安全技術(shù)的使用還帶來(lái)更大計(jì)算資源的消耗和管理運(yùn)維，導(dǎo)致與引入服務(wù)器虛擬化的初衷相違背。 216。 隨時(shí)啟動(dòng)的防護(hù)間歇由于大量使用Vmware的服務(wù)器虛擬化技術(shù)，讓IT服務(wù)具備更高的靈活性和負(fù)載均衡。所用架構(gòu)主要是利用虛擬化廠(chǎng)商目前在其平臺(tái)上增加的附加能力，諸如通過(guò)VMware vSphere? 5訪(fǎng)問(wèn)VMware VMsafe? API的最新引入的附加能力。如果這些服務(wù)器的利用率不高，對(duì)企業(yè)來(lái)說(shuō)，無(wú)疑是一種巨大的浪費(fèi)。由于虛擬化技術(shù)越來(lái)越多的被客戶(hù)接受和使用，這些關(guān)鍵應(yīng)用系統(tǒng)已經(jīng)使用Vmware服務(wù)器虛擬化解決方案。趨勢(shì)科技提供必需的防護(hù)以提高在虛擬化環(huán)境中關(guān)鍵任務(wù)應(yīng)用的安全性。但同時(shí)，這些隨時(shí)由于資源動(dòng)態(tài)調(diào)整關(guān)閉或開(kāi)啟虛擬機(jī)會(huì)導(dǎo)致防護(hù)間歇問(wèn)題。 防病毒軟件對(duì)資源的占用沖突導(dǎo)致AV（AntiVirus）風(fēng)暴目前在虛擬化環(huán)境中對(duì)于虛擬化服務(wù)器仍使用每臺(tái)虛擬操作系統(tǒng)安裝防病毒客戶(hù)端的方式進(jìn)行病毒防護(hù)。通過(guò)上一章節(jié)的威脅分析發(fā)現(xiàn)，為了降低服務(wù)器和虛擬服務(wù)器的安全威脅必須采用創(chuàng)新的安全技術(shù)手段為服務(wù)器提供安全加固。具體如下：? 針對(duì)VMware虛擬系統(tǒng)，實(shí)現(xiàn)底層無(wú)代理病毒防護(hù)趨勢(shì)科技針對(duì)VMware虛擬系統(tǒng)中通過(guò)vShield API接口實(shí)現(xiàn)針對(duì)虛擬系統(tǒng)和虛擬主機(jī)之間的全面防護(hù)，無(wú)需在虛擬主機(jī)的操作系統(tǒng)中安裝安全防護(hù)組件，即虛擬主機(jī)系統(tǒng)無(wú)代理方式實(shí)現(xiàn)實(shí)時(shí)的病毒防護(hù)，這樣無(wú)需消耗分配給虛擬主機(jī)的計(jì)算資源和更多的網(wǎng)絡(luò)資源消耗，最大化利用計(jì)算資源的同時(shí)提供全面病毒的實(shí)時(shí)防護(hù)。例如，由于虛擬交換機(jī)不支持建立SPAN或鏡像端口、禁止將數(shù)據(jù)流拷貝至IDS傳感器，網(wǎng)絡(luò)入侵監(jiān)測(cè)可能會(huì)變得更加困難。另外，操作系統(tǒng)及應(yīng)用廠(chǎng)商針對(duì)一些版本不提供漏洞的補(bǔ)丁，或者發(fā)布補(bǔ)丁的時(shí)間嚴(yán)重滯后，還有最重要的是，如果IT人員的配備不足，時(shí)間又不充裕，那么系統(tǒng)在審查、測(cè)試和安裝官方補(bǔ)丁更新期間很容易陷入風(fēng)險(xiǎn)?，F(xiàn)在，服務(wù)器系統(tǒng)日志和應(yīng)用程序日志正以驚人的速度生成，這就可以詳細(xì)記錄下來(lái)IT活動(dòng)。VMware 平臺(tái)下采用物理服務(wù)器多臺(tái)，需要部署趨勢(shì)科技DeepSecurity 后，無(wú)需在虛擬主機(jī)操作系統(tǒng)中Agent程序就可以實(shí)現(xiàn)基礎(chǔ)的多種防護(hù)功能。客戶(hù)門(mén)戶(hù)安全更新傳遞到深的安全管理器部署使您可以訪(fǎng)問(wèn)。 SMS、Zenworks和Altiris 輕松部署代理軟件. DeepSecuirty主要優(yōu)勢(shì)216。 網(wǎng)頁(yè)應(yīng)用程序保護(hù)? 協(xié)助企業(yè)遵循法規(guī)(PCI DSS )保護(hù)網(wǎng)頁(yè)應(yīng)用程序和所有處理的數(shù)據(jù)? 防企SQL Injection、Crosssite跨網(wǎng)站程序代碼改寫(xiě)的攻擊和其它網(wǎng)頁(yè)應(yīng)用程序漏洞? 在漏洞修補(bǔ)期間，提供完整的防護(hù)216。 雙向狀態(tài)防火墻? 減少的實(shí)體、云端運(yùn)算及虛擬服務(wù)器被攻擊的機(jī)會(huì)? 集中管理服務(wù)器防火墻政策，包括最常見(jiàn)的服務(wù)器類(lèi)型? 微粒的篩選特色（IP與MAC地址、通訊端口），可針對(duì)每個(gè)網(wǎng)絡(luò)設(shè)計(jì)不同的接口和位置政策? 防止DDos攻擊，提供事先弱點(diǎn)掃描偵測(cè)? 可保護(hù)所有基于IP通訊協(xié)議（TCP、 UDP、 ICMP 等）和所有框架類(lèi)型（IP、ARP 等)216。 協(xié)助企業(yè)遵循PCI及其它法規(guī)和準(zhǔn)則? 滿(mǎn)足6大PCI 數(shù)據(jù)安全準(zhǔn)則及一系列廣泛的法規(guī)遵循需求? 提供詳細(xì)的審核報(bào)告，包含已防止攻擊和政策符合狀態(tài)? 減少支持審核所需的準(zhǔn)備時(shí)間和投入216。? 與VMware vCenter和ESX服務(wù)器的VMware整合，能夠?qū)⒔M織和營(yíng)運(yùn)信息匯入Deep Security Manager中，這樣精細(xì)的安全將被應(yīng)用在企業(yè)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1