數(shù)據(jù)中心整體安全解決方案v11-資料下載頁
2025-05-14 01:27本頁面
【正文】 部署天擎虛擬化安全客戶端，主要功能包括惡意代碼防護、主機防火墻、主機入侵防御，并可以對虛擬機與物理機操作系統(tǒng)進行統(tǒng)一管理?？蛻舳伺c部署在運維管理區(qū)的虛擬化安全控制中心進行通信，進行病毒庫更新、安全策略更新、日志告警上傳等。n 在服務(wù)器虛擬化管理層部署宿主機防護代理客戶端，用于防范利用虛擬機逃逸漏洞對宿主機進行穿透攻擊的行為，保證宿主機上所有虛擬機的安全運行。. 重要服務(wù)區(qū)重要服務(wù)區(qū)主要面臨的威脅來自于主機操作系統(tǒng)層，包括兩方面：一是物理機與虛擬機操作系統(tǒng)的惡意代碼防范。二是由于服務(wù)器虛擬化技術(shù)帶來的新型風(fēng)險，如東西向流量的訪問控制、虛擬機逃逸漏洞、虛擬機漂移導(dǎo)致安全策略失效等。本區(qū)域安全設(shè)計如下圖所示：圖 4 7 重要服務(wù)區(qū)安全設(shè)計n 在物理機和虛擬機操作系統(tǒng)上部署天擎虛擬化安全客戶端，主要功能包括惡意代碼防護、主機防火墻、主機入侵防御，并可以對虛擬機與物理機操作系統(tǒng)進行統(tǒng)一管理?？蛻舳伺c部署在運維管理區(qū)的虛擬化安全控制中心進行通信，進行病毒庫更新、安全策略更新、日志告警上傳等。n 在服務(wù)器虛擬化管理層部署宿主機防護代理客戶端，用于防范利用虛擬機逃逸漏洞對宿主機進行穿透攻擊的行為，保證宿主機上所有虛擬機的安全運行。. 核心數(shù)據(jù)區(qū)核心數(shù)據(jù)區(qū)主要面臨的威脅來自于對數(shù)據(jù)安全方面，如敏感數(shù)據(jù)泄露、對數(shù)據(jù)庫的越權(quán)訪問、數(shù)據(jù)庫配置缺陷等。本區(qū)域安全設(shè)計如下圖所示：圖 4 8 核心數(shù)據(jù)區(qū)安全設(shè)計n 在核心數(shù)據(jù)區(qū)旁路部署數(shù)據(jù)庫審計系統(tǒng)，監(jiān)視并記錄對數(shù)據(jù)庫服務(wù)器的各類操作行為，并可以支持操作回放。還可以通過建立行為模型來發(fā)現(xiàn)違規(guī)的數(shù)據(jù)庫訪問行為，并能夠進行溯源，定位到責(zé)任人。. 運維管理區(qū)安全運維是整個安全體系的重中之重，過去安全運維的價值難以得到體現(xiàn)，主要有以下原因：如安全管理割裂、學(xué)習(xí)成本高、對運維人員水平要求較高、安全管理成果缺少可視化呈現(xiàn)手段等。本方案要做到的不僅僅是實現(xiàn)安全防護目標，同時要盡可能的提升安全運維的效率和體驗，降低人為錯誤帶來的風(fēng)險。通過集中化、自動化、智能化的管理工具，實現(xiàn)覆蓋威脅檢測、響應(yīng)、溯源，形成安全運營閉環(huán)。本區(qū)域安全設(shè)計如下圖所示：圖 4 9 運維管理區(qū)安全設(shè)計n 部署態(tài)勢感知及安全運營平臺?；?60威脅情報和本地大數(shù)據(jù)技術(shù)的對用戶本地的安全數(shù)據(jù)進行快速、自動化的關(guān)聯(lián)分析，及時發(fā)現(xiàn)本地的威脅和異常，同時通過圖形化、可視化的技術(shù)將這些威脅和異常的總體安全態(tài)勢展現(xiàn)給用戶。同時平臺可以導(dǎo)入云端高價值的威脅情報，對未知威脅和APT攻擊進行有效檢測，并且可以通過與360下一代智慧防火墻進行聯(lián)動，在網(wǎng)關(guān)處進行未知威脅的攔截。n 部署虛擬化安全控制中心。對所有的服務(wù)器及終端進行統(tǒng)一管理、病毒庫更新、安全策略下發(fā)。支持物理機與虛擬機的統(tǒng)一管理。n 部署運維審計系統(tǒng)（堡壘機）。對所有的運維操作進行統(tǒng)一的賬戶授權(quán)管理、身份認證、操作行為審計，降低組織內(nèi)部的運維安全風(fēng)險。n 將數(shù)據(jù)中心內(nèi)的網(wǎng)站，通過360網(wǎng)站云監(jiān)測平臺進行集中監(jiān)控，監(jiān)控指標包括網(wǎng)站可用性、網(wǎng)站漏洞、篡改、掛馬、暗鏈、釣魚網(wǎng)站等。 5. 方案組成及產(chǎn)品介紹各產(chǎn)品介紹請售前根據(jù)產(chǎn)品文檔自行補充。. 方案清單產(chǎn)品/服務(wù)組件形態(tài)說明下一代智慧防火墻硬件SSLVPN安全接入網(wǎng)關(guān)硬件Web應(yīng)用防火墻硬件虛擬化安全管理系統(tǒng)控制中心軟件主機客戶端軟件宿主機防護客戶端軟件鷹眼Web智能監(jiān)控系統(tǒng)硬件天眼態(tài)勢感知及安全運營平臺網(wǎng)絡(luò)流量傳感器硬件文件威脅鑒定器硬件日志采集器硬件分析平臺硬件關(guān)聯(lián)引擎硬件威脅情報服務(wù)服務(wù)運維審計系統(tǒng)（堡壘機）硬件數(shù)據(jù)庫審計系統(tǒng)硬件網(wǎng)站云監(jiān)測服務(wù)企業(yè)安全服務(wù)安全規(guī)劃咨詢服務(wù)服務(wù)補天眾測服務(wù)服務(wù)應(yīng)急響應(yīng)服務(wù)服務(wù). 下一代智慧防火墻. SSLVPN安全接入網(wǎng)關(guān). Web應(yīng)用防火墻. 虛擬化安全管理系統(tǒng). 鷹眼Web智能監(jiān)控系統(tǒng). 天眼態(tài)勢感知及安全運營平臺. 運維審計系統(tǒng)（堡壘機）. 數(shù)據(jù)庫審計系統(tǒng). 網(wǎng)站云監(jiān)測. 企業(yè)安全服務(wù)6. 方案價值216。 云、管、端全面覆蓋，安全防護系統(tǒng)間智能聯(lián)動，共享威脅情報，有效阻斷攻擊鏈。216。 針對云數(shù)據(jù)中心虛擬化安全的特殊需求定制的防護體系。216。 通過本地+云端大數(shù)據(jù)分析的組合，提高系統(tǒng)識別安全威脅的準確性和及時性，有效應(yīng)對日益復(fù)雜的網(wǎng)絡(luò)空間安全環(huán)境。216。 強化安全運營的閉環(huán)管理，安全態(tài)勢的可視化。216。 方案模塊化，擴展性強，能有效匹配不同的系統(tǒng)規(guī)模，適應(yīng)未來的變化。169。2016 360企業(yè)安全集團 21 密級：內(nèi)部使用
公司管理相關(guān)推薦
鄂ICP備17016276號-1