【正文】 深度封包檢查? 檢查所有未遵照協(xié)議進出的通信，內(nèi)含可能的攻擊及政策違反? 在偵測或預(yù)防模式下運作，以保護操作系統(tǒng)和企業(yè)應(yīng)用程序漏洞? 能夠防御應(yīng)用層攻擊、SQLSQL Injection 及Crosssite跨網(wǎng)站程序代碼改寫的攻擊? 提供有價值的信息，包含攻擊來源、攻擊時間及試圖利用什么方式進行攻擊? 當(dāng)事件發(fā)生時，會立即自動通知管理員216。? Deep Security Manager　功能強大的、 集中式管理，是為了使管理員能夠創(chuàng)建安全設(shè)定檔與將它們應(yīng)用于服務(wù)器、 顯示器警報和威脅采取的預(yù)防措施、 分布服務(wù)器，安全更新和生成報告。 完整性審計趨勢科技DeepSecurity產(chǎn)品可以針對系統(tǒng)支持依據(jù)基線的文件、目錄、注冊表等關(guān)鍵文件監(jiān)控和審計功能，當(dāng)這些關(guān)鍵位置為惡意篡改或感染病毒時，可以提供為管理員提供告警和記錄功能，從而提供系統(tǒng)的安全性。216。第3章. 虛擬化基礎(chǔ)防護必要性用戶的虛擬服務(wù)器一直承載著最為重要的數(shù)據(jù)，因此，很容易引起外來入侵者的窺探，遭入侵、中病毒、搶權(quán)限，各種威脅都會抓住一切機會造訪服務(wù)器系統(tǒng)。 虛擬機之間的互相攻擊由于目前虛擬化環(huán)境的安全都使用傳統(tǒng)的防護模式，導(dǎo)致主要的防護邊界還是位于物理主機的邊緣，從而忽視了同一物理主機上不同虛擬機之間的互相攻擊和互相入侵的安全隱患。隨著業(yè)務(wù)的快速發(fā)展，數(shù)據(jù)中心空間、能耗、運維管理壓力日趨凸顯。新安全威脅的出現(xiàn)自然就需要新方法來處理。由于每個防病毒客戶端都會在同一個物理主機上產(chǎn)生資源消耗，并且當(dāng)發(fā)生客戶端同時掃描和同時更新時，資源消耗的問題會愈發(fā)明顯。 訪問控制傳統(tǒng)技術(shù)的防火墻技術(shù)常常以硬件形式存在，用于通過訪問控制和安全區(qū)域間的劃分，計算資源虛擬化后導(dǎo)致邊界模糊，很多的信息交換在虛擬系統(tǒng)內(nèi)部就實現(xiàn)了，而傳統(tǒng)防火墻在物理網(wǎng)絡(luò)層提供訪問控制，如何在虛擬系統(tǒng)內(nèi)部實現(xiàn)訪問控制和病毒傳播抑制是虛擬系統(tǒng)面臨的最基本安全問題。趨勢科技DeepSecurity的虛擬補丁功能既不需要停機安裝，也不需要進行廣泛的應(yīng)用程序測試。. 虛擬化防護解決方案拓撲對于ESX主機運行虛擬化環(huán)境，Deep Security對這些ESX Server和虛擬機進行統(tǒng)一的安裝防護和管理。 協(xié)助企業(yè)遵循PCI及其它法規(guī)和準(zhǔn)則? 滿足6大PCI 數(shù)據(jù)安全準(zhǔn)則及一系列廣泛的法規(guī)遵循需求? 提供詳細的審核報告，包含已防止攻擊和政策符合狀態(tài)? 減少支持審核所需的準(zhǔn)備時間和投入216。 網(wǎng)頁應(yīng)用程序保護? 協(xié)助企業(yè)遵循法規(guī)(PCI DSS )保護網(wǎng)頁應(yīng)用程序和所有處理的數(shù)據(jù)? 防企SQL Injection、Crosssite跨網(wǎng)站程序代碼改寫的攻擊和其它網(wǎng)頁應(yīng)用程序漏洞? 在漏洞修補期間，提供完整的防護216?？蛻糸T戶安全更新傳遞到深的安全管理器部署使您可以訪問?，F(xiàn)在，服務(wù)器系統(tǒng)日志和應(yīng)用程序日志正以驚人的速度生成，這就可以詳細記錄下來IT活動。例如，由于虛擬交換機不支持建立SPAN或鏡像端口、禁止將數(shù)據(jù)流拷貝至IDS傳感器，網(wǎng)絡(luò)入侵監(jiān)測可能會變得更加困難。通過上一章節(jié)的威脅分析發(fā)現(xiàn)，為了降低服務(wù)器和虛擬服務(wù)器的安全威脅必須采用創(chuàng)新的安全技術(shù)手段為服務(wù)器提供安全加固。但同時，這些隨時由于資源動態(tài)調(diào)整關(guān)閉或開啟虛擬機會導(dǎo)致防護間歇問題。由于虛擬化技術(shù)越來越多的被客戶接受和使用，這些關(guān)鍵應(yīng)用系統(tǒng)已經(jīng)使用Vmware服務(wù)器虛擬化解決方案。所用架構(gòu)主要是利用虛擬化廠商目前在其平臺上增加的附加能力，諸如通過VMware vSphere? 5訪問VMware VMsafe? API的最新引入的附加能力。 216。趨勢科技針對虛擬化環(huán)境提供創(chuàng)新的方法解決防病毒程序帶來的資源消耗問題，通過使用虛擬化層的vShield API接口實現(xiàn)全面的病毒防護。 虛擬補丁防護隨著新的漏洞不斷出現(xiàn)，許多公司在為系統(tǒng)打補丁上疲于應(yīng)付，等待安裝重要安全補丁的維護時段可能是一段艱難的時期。第5章. 虛擬化安全部署方案. VMware平臺部署方案趨勢科技服務(wù)器虛擬安全解決方案針對VMware vSphere虛擬平臺提供無代理的安全防護措施，在每臺物理實機的ESX/ESXi中部署趨勢DeepSecurity的virtual Appliance插件，就為每臺虛擬主機的多層次安全防護，包括：防病毒功能、訪問控制功能、虛擬補