【文章內(nèi)容簡介】 性能瓶頸虛擬安全設備必須處理虛擬機和網(wǎng)絡之間的全部通信流量，最終會出現(xiàn)性能瓶頸。采用另一種方法，可以在每一虛擬機上部署相同的IDS/IPS功能與虛擬安全設備方法不同的是，以虛擬機為中心的方法可以避免內(nèi)部虛擬機通信流量、移動性和缺乏可見性等缺點。盡管以虛擬機為中心的方法同時會對系統(tǒng)性能產(chǎn)生影響，但其分布式地跨接IT基礎設施中虛擬機上。然而，以虛擬機為中心的體系結構仍然要面對的挑戰(zhàn)是在每一虛擬機上都部署一個IDS/IPS安全代理。正如在其在線教程中VMware所指出，可以通過采用諸如模板的機制，即 “使用模板”來部署通用的安全代理跨接每一虛擬機來消除這些不利因素。然而，虛擬化環(huán)境的動態(tài)特性在沒有安裝安全代理的情況下，依然能夠將虛擬機引入生產(chǎn)環(huán)境中，同時會消耗過多的物理機資源，降低虛擬機密度。四、 趨勢科技無代理虛擬化安全解決方案安全看門狗虛擬機（VM）VMware VMsafe程序使用戶能夠部署專用安全虛擬機以及經(jīng)特別授權訪問管理程序的API。這使得創(chuàng)建獨特的安全控制、安全看門狗虛擬機等成為可能，如在Gartner的報告中所述，在虛擬化的世界中從根本上改變安全和管理概念。這種安全看門狗虛擬機是一種在虛擬環(huán)境中實現(xiàn)安全控制的新型方法。安全看門狗功能利用自身API來訪問關于每一虛擬機的特權狀態(tài)信息，包括其內(nèi)存、狀態(tài)和網(wǎng)絡通信流量等。因為在不更改虛擬網(wǎng)絡配置的情況下，服務器內(nèi)部的全部網(wǎng)絡通信流量是可見的，這樣就可以消除用于IDS/IPS過濾的虛擬安全設備方法在內(nèi)部虛擬機和非透明方面的局限性。包括防病毒、加密、防火墻、IDS/IPS 和系統(tǒng)完整性等在內(nèi)的安全功能均可以應用于安全看門狗虛擬機中。趨勢科技保護虛擬化環(huán)境的靈活方法包括可以在單個虛擬機上進行部署的以虛擬機為中心的代理，以及用以保護多個虛擬機的安全看門狗虛擬機。這種體系結構可以確保通過在關鍵IT資產(chǎn)，即虛擬機上部署軟件而對其進行防護，同時可以由安全看門狗虛擬機來防護關鍵資產(chǎn)。同時趨勢科技保護虛擬化環(huán)境，可以將多個虛擬機進行分組形成安全域，在安全域內(nèi)部虛擬機都接受獨立的防護，已保護虛擬機之間的攻擊。又能形成安全域整體的安全策略，以保護域與域之間的訪問安全。3.4.. 趨勢科技虛擬化安全防護——DeepSecurity趨勢科技針對虛擬環(huán)境提供全新的信息安全防護方案——DeepSecurity，通過訪問控制、病毒防護、入侵檢測/入侵防護、虛擬補丁、主機完整性監(jiān)控、日志審計等功能實現(xiàn)虛擬主機和虛擬系統(tǒng)的全面防護，并滿足信息系統(tǒng)合規(guī)性審計要求。針對銀行證券的服務器虛擬化面臨的風險，建議采用趨勢科技的虛擬化解決方案，構建虛擬化平臺的基礎架構多層次的綜合防護。216。 底層病毒防護無需安裝客戶端，提供實時安全內(nèi)容過濾，提供手動安全內(nèi)容過濾，提供計劃安全內(nèi)容過濾，給予專用API接口提高運行效率。216。 安全區(qū)域訪問控制傳統(tǒng)技術的防火墻技術常常以硬件形式存在，用于通過訪問控制和安全區(qū)域間的劃分，計算資源虛擬化后導致邊界模糊，很多的信息交換在虛擬系統(tǒng)內(nèi)部就實現(xiàn)了，而傳統(tǒng)防火墻在物理網(wǎng)絡層提供訪問控制，如何在虛擬系統(tǒng)內(nèi)部實現(xiàn)訪問控制和病毒傳播抑制是虛擬系統(tǒng)面臨的最基本安全問題。趨勢科技DeepSecurity 防火墻提供全面基于狀態(tài)檢測細粒度的訪問控制功能，可以實現(xiàn)針對虛擬交換機基于網(wǎng)口的訪問控制和虛擬系統(tǒng)之間的區(qū)域邏輯隔離。DeepSecurity的防火墻同時支持各種泛洪攻擊的識別和攔截。216。 Web應用程序防護趨勢科技DeepSecurity Web應用程序防護協(xié)助企業(yè)遵循法規(guī)(PCI DSS )保護網(wǎng)頁應用程序和所有處理的數(shù)據(jù)。防企SQL Injection、Crosssite跨網(wǎng)站程序代碼改寫的攻擊和其它網(wǎng)頁應用程序漏洞，在漏洞修補期間，提供完整的防護。進出 Web 網(wǎng)站的數(shù)據(jù)流量使用高性能、深度數(shù)據(jù)包檢測引擎進行檢測，該引擎用于監(jiān)視數(shù)據(jù)包和有效載荷數(shù)據(jù)以檢測惡意代碼和其他異常情況。Gartner4 將深度數(shù)據(jù)包檢測定義為一種轉換型安全技術，因為它能夠直接對主機上的重要部分提供精密防護。然后主機入侵防御系統(tǒng)實施已定義的規(guī)則：允許安全數(shù)據(jù)通過，但阻止違反任何規(guī)則的數(shù)據(jù)。真正有效的系統(tǒng)還能夠修改數(shù)據(jù)流，以預防潛在的惡意網(wǎng)絡通信。主機入侵防御系統(tǒng)可以是雙向的。也就是說，除了針對入站數(shù)據(jù)檢測惡意代碼和其他異常情況，還可以檢測出站數(shù)據(jù)。這可以幫助確保未經(jīng)授權的用戶無法獲取敏感數(shù)據(jù)，從而支持合規(guī)性要求。它具有以下兩個優(yōu)點：純軟件解決方案，可以防御 Web 網(wǎng)站漏洞，以及 Web網(wǎng)站所依賴的操作系統(tǒng)和企業(yè)軟件中的漏洞。對主機性能影響甚微，無需購買或部署額外的硬件即可保護關鍵服務器免受軟件漏洞的侵害。由于在主機上運行，它還可以檢測加密的網(wǎng)絡通信而不會影響所提供的安全價值。216。 應用程序管理增加對應用程序訪問的網(wǎng)絡的控管及可見度，使用應用程序控管規(guī)則，可偵測出惡意程序私下訪問網(wǎng)絡的行為，降低服務器漏洞。216。 入侵檢測/防護同時在主機和網(wǎng)絡層面進行入侵監(jiān)測和預防，是當今信息安全基礎設施建設的主要內(nèi)容。然而，隨著虛擬化