第二章虛擬化核心技術(shù)和安全-資料下載頁(yè)
2025-01-16 11:03本頁(yè)面
【正文】 可重復(fù)的過(guò)程 VMware vCenter Orchestrator VMware vCenter Lifecycle Manager 離線虛擬機(jī)更新 VMware Update Manager Shavlik NetChk Protect 虛擬網(wǎng)絡(luò)安全 VMware vShield Zones vNetwork 分布式交換機(jī) Cisco、 Checkpoint、 Reflex、Third Brigade 多 樣 化而且不斷壯大的 產(chǎn) 品體系有助于 提供安全的 VMware Infrastructure 數(shù)據(jù)中心高級(jí)研修班 第二章：虛擬化核心技術(shù)和安全 虛擬化的安全優(yōu)勢(shì) 易于維護(hù) ?全面推廣前，可以在受控環(huán)境中針對(duì)多種配置測(cè)試補(bǔ)丁程序 –嘗試某些有風(fēng)險(xiǎn)的配置前，可以使用快照保存虛擬機(jī)的已知良好狀態(tài) ?可以將生產(chǎn)虛擬機(jī)克隆后離線執(zhí)行修改，同時(shí)讓原虛擬機(jī)保持 繼續(xù)運(yùn)行 –可以將更新后的虛擬機(jī)與以前的版本并行啟動(dòng) –可根據(jù)需要讓兩者都運(yùn)行足夠長(zhǎng)的時(shí)間，以驗(yàn)證新配置 數(shù)據(jù)中心高級(jí)研修班 第二章：虛擬化核心技術(shù)和安全 虛擬化的安全優(yōu)勢(shì) 易于恢復(fù) ?可以從上一個(gè)已知良好的備份恢復(fù) ?可以在隔離狀態(tài)應(yīng)用補(bǔ)丁程序，然后再聯(lián)機(jī) 能夠執(zhí)行辨證分析 ?可在隔離狀態(tài)下啟動(dòng)受黑客攻擊的虛擬機(jī) ?可創(chuàng)建“虛擬蜜罐” 數(shù)據(jù)中心高級(jí)研修班 第二章：虛擬化核心技術(shù)和安全 vShield Zones ?安全遵從性 vShield Zones vShield Zones VDC OS VDC OS DMZ 數(shù)據(jù)中心高級(jí)研修班 第二章：虛擬化核心技術(shù)和安全 保護(hù)引擎 Virtual Data Center OS VMsafe ? API 通過(guò)檢查與管理程序一起使用的虛擬組件來(lái)保護(hù)虛擬機(jī) ? 將保護(hù)引擎與惡意軟件隔離 ? 廣泛的覆蓋范圍，包括虛擬機(jī) CPU、內(nèi)存、存儲(chǔ)器和網(wǎng)絡(luò) 應(yīng)用程序 操作系統(tǒng) 數(shù)據(jù)中心高級(jí)研修班 第二章：虛擬化核心技術(shù)和安全 VMsafe? API 用于虛擬機(jī)的所有虛擬硬件組件的 API CPU/內(nèi)存檢查 – 檢查虛擬機(jī)或其應(yīng)用程序使用的特定內(nèi)存頁(yè) – 了解 CPU 狀態(tài) – 通過(guò) CPU 和內(nèi)存頁(yè)的資源分配強(qiáng)制執(zhí)行策略 網(wǎng)絡(luò)連接 – 查看主機(jī)上的所有 IO 流量 – 能夠截取、查看、修改和復(fù)制來(lái)自一臺(tái)主機(jī)上的任何或所有虛擬機(jī)的 IO 流量 – 能夠提供嵌入式保護(hù)或被動(dòng)保護(hù) 存儲(chǔ)設(shè)備 – 能夠裝入和讀取虛擬磁盤 (VMDK) – 檢查對(duì)存儲(chǔ)設(shè)備的 IO 讀取 /寫入 – 對(duì)于設(shè)備具有透明特點(diǎn)，對(duì)于 ESX Storage 堆棧具有嵌入特點(diǎn) 數(shù)據(jù)中心高級(jí)研修班 第二章：虛擬化核心技術(shù)和安全 VDC OS 愿景 —―比物理機(jī)更好”的安全性 vCenter Vmsafe Security vService Security vService Manager 安全管理 主機(jī)安全 網(wǎng)絡(luò)安全 數(shù)據(jù)安全 應(yīng)用程序安全 應(yīng) 用程序 操作系 統(tǒng) 應(yīng) 用程序 操作系 統(tǒng) 應(yīng) 用程序 操作系 統(tǒng) 數(shù)據(jù)中心高級(jí)研修班 第二章：虛擬化核心技術(shù)和安全 合作伙伴 解決方案 當(dāng)前狀態(tài) Altor VF 虛擬防火墻和 IDS 宣布于第 2 季度推出 深層安全 虛擬防火墻和 IDS/IPS 宣布于 2023 年下半年推出 VMC vTrust 宣布于第 2 季度推出 離線虛擬機(jī)掃描 在 RSA 2023 大會(huì)上推出原型 代號(hào)： Matrix 1. 對(duì)虛擬機(jī)執(zhí)行 AV 定時(shí)掃描，零資源影響 2. 離線虛擬機(jī)掃描 在 VMworld 2023 大會(huì)上推出原型 宣布于 2023 年下半年推出 Security Gateway VE 分布式網(wǎng)絡(luò)防火墻 在 VMworld 2023 大會(huì)上推出原型 代號(hào)： Little Phantom 1. 防 Rootkit 保護(hù) 2. 分布式網(wǎng)絡(luò) IPS 在 VMworld 2023 大會(huì)上推出原型 重點(diǎn)介紹的 VMsafe 產(chǎn)品 數(shù)據(jù)中心高級(jí)研修班 第二章：虛擬化核心技術(shù)和安全 VMware 與 VMsafe 合作伙伴 – 并肩攜手 vShield Zones 2023 安全 產(chǎn) 品 合作伙伴 核心功能 ? 網(wǎng) 絡(luò)監(jiān) 控 ? 網(wǎng) 絡(luò) 防火 墻 ? vCenter 集成 ? VMware 啟 動(dòng) 了 VMsafe 計(jì) 劃 ? 合作伙伴開(kāi)始 在 VMsafe API 上開(kāi) 發(fā)產(chǎn) 品 2023 增 強(qiáng) 的功能 ? IDS/IPS ? 統(tǒng) 一物理 /虛 擬 策略管理 ? 添加日志和事件集成 ? DLP 數(shù)據(jù)中心高級(jí)研修班 第二章：虛擬化核心技術(shù)和安全 從何處了解更多信息 安全 ? 安全增強(qiáng)最佳實(shí)踐 ? 實(shí)施指導(dǎo)原則 遵從性 ? 合作伙伴解決方案 ? 建議 操作 ? 共同撰寫的內(nèi)容 數(shù)據(jù)中心高級(jí)研修班 第二章：虛擬化核心技術(shù)和安全 謝 謝 ！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1