第二章虛擬化核心技術(shù)和安全-資料下載頁
2025-01-16 11:03本頁面
【正文】 可重復(fù)的過程 VMware vCenter Orchestrator VMware vCenter Lifecycle Manager 離線虛擬機更新 VMware Update Manager Shavlik NetChk Protect 虛擬網(wǎng)絡(luò)安全 VMware vShield Zones vNetwork 分布式交換機 Cisco、 Checkpoint、 Reflex、Third Brigade 多 樣 化而且不斷壯大的 產(chǎn) 品體系有助于 提供安全的 VMware Infrastructure 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 虛擬化的安全優(yōu)勢 易于維護 ?全面推廣前，可以在受控環(huán)境中針對多種配置測試補丁程序 –嘗試某些有風(fēng)險的配置前，可以使用快照保存虛擬機的已知良好狀態(tài) ?可以將生產(chǎn)虛擬機克隆后離線執(zhí)行修改，同時讓原虛擬機保持 繼續(xù)運行 –可以將更新后的虛擬機與以前的版本并行啟動 –可根據(jù)需要讓兩者都運行足夠長的時間，以驗證新配置 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 虛擬化的安全優(yōu)勢 易于恢復(fù) ?可以從上一個已知良好的備份恢復(fù) ?可以在隔離狀態(tài)應(yīng)用補丁程序，然后再聯(lián)機 能夠執(zhí)行辨證分析 ?可在隔離狀態(tài)下啟動受黑客攻擊的虛擬機 ?可創(chuàng)建“虛擬蜜罐” 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 vShield Zones ?安全遵從性 vShield Zones vShield Zones VDC OS VDC OS DMZ 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 保護引擎 Virtual Data Center OS VMsafe ? API 通過檢查與管理程序一起使用的虛擬組件來保護虛擬機 ? 將保護引擎與惡意軟件隔離 ? 廣泛的覆蓋范圍，包括虛擬機 CPU、內(nèi)存、存儲器和網(wǎng)絡(luò) 應(yīng)用程序 操作系統(tǒng) 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 VMsafe? API 用于虛擬機的所有虛擬硬件組件的 API CPU/內(nèi)存檢查 – 檢查虛擬機或其應(yīng)用程序使用的特定內(nèi)存頁 – 了解 CPU 狀態(tài) – 通過 CPU 和內(nèi)存頁的資源分配強制執(zhí)行策略 網(wǎng)絡(luò)連接 – 查看主機上的所有 IO 流量 – 能夠截取、查看、修改和復(fù)制來自一臺主機上的任何或所有虛擬機的 IO 流量 – 能夠提供嵌入式保護或被動保護 存儲設(shè)備 – 能夠裝入和讀取虛擬磁盤 (VMDK) – 檢查對存儲設(shè)備的 IO 讀取 /寫入 – 對于設(shè)備具有透明特點，對于 ESX Storage 堆棧具有嵌入特點 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 VDC OS 愿景 —―比物理機更好”的安全性 vCenter Vmsafe Security vService Security vService Manager 安全管理 主機安全 網(wǎng)絡(luò)安全 數(shù)據(jù)安全 應(yīng)用程序安全 應(yīng) 用程序 操作系 統(tǒng) 應(yīng) 用程序 操作系 統(tǒng) 應(yīng) 用程序 操作系 統(tǒng) 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 合作伙伴 解決方案 當(dāng)前狀態(tài) Altor VF 虛擬防火墻和 IDS 宣布于第 2 季度推出 深層安全 虛擬防火墻和 IDS/IPS 宣布于 2023 年下半年推出 VMC vTrust 宣布于第 2 季度推出 離線虛擬機掃描 在 RSA 2023 大會上推出原型 代號： Matrix 1. 對虛擬機執(zhí)行 AV 定時掃描，零資源影響 2. 離線虛擬機掃描 在 VMworld 2023 大會上推出原型 宣布于 2023 年下半年推出 Security Gateway VE 分布式網(wǎng)絡(luò)防火墻 在 VMworld 2023 大會上推出原型 代號： Little Phantom 1. 防 Rootkit 保護 2. 分布式網(wǎng)絡(luò) IPS 在 VMworld 2023 大會上推出原型 重點介紹的 VMsafe 產(chǎn)品 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 VMware 與 VMsafe 合作伙伴 – 并肩攜手 vShield Zones 2023 安全 產(chǎn) 品 合作伙伴 核心功能 ? 網(wǎng) 絡(luò)監(jiān) 控 ? 網(wǎng) 絡(luò) 防火 墻 ? vCenter 集成 ? VMware 啟 動 了 VMsafe 計 劃 ? 合作伙伴開始 在 VMsafe API 上開 發(fā)產(chǎn) 品 2023 增 強 的功能 ? IDS/IPS ? 統(tǒng) 一物理 /虛 擬 策略管理 ? 添加日志和事件集成 ? DLP 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 從何處了解更多信息 安全 ? 安全增強最佳實踐 ? 實施指導(dǎo)原則 遵從性 ? 合作伙伴解決方案 ? 建議 操作 ? 共同撰寫的內(nèi)容 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 謝 謝 ！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1