deep-security虛擬化安全解決方案-文庫吧資料
2025-05-20 03:31本頁面
【正文】 基礎(chǔ)的多種防護(hù)功能。DeepSecurity通過對日志進(jìn)行分析可以讓管理員跟蹤IT基礎(chǔ)設(shè)施的活動，評估服務(wù)器數(shù)據(jù)泄密事件是否發(fā)生、如何發(fā)生、何時發(fā)生、在何處發(fā)生的有效方法。它們讓組織意識到面臨的情況，并幫助組織開展行之有效的調(diào)查，例行的日志檢查及深入分析保存日志不但可以立即識別出現(xiàn)不久的安全事件、違反政策情況、欺詐活動以及運(yùn)作問題，還有助于提供有用的信息，從而解決問題。日志提供了線索，企業(yè)利用這些線索就能追查所有用戶（不管是否不懷好意）的行蹤。現(xiàn)在，服務(wù)器系統(tǒng)日志和應(yīng)用程序日志正以驚人的速度生成，這就可以詳細(xì)記錄下來IT活動。216。216。趨勢科技DeepSecurity的虛擬補(bǔ)丁功能既不需要停機(jī)安裝，也不需要進(jìn)行廣泛的應(yīng)用程序測試。另外，操作系統(tǒng)及應(yīng)用廠商針對一些版本不提供漏洞的補(bǔ)丁，或者發(fā)布補(bǔ)丁的時間嚴(yán)重滯后，還有最重要的是，如果IT人員的配備不足，時間又不充裕，那么系統(tǒng)在審查、測試和安裝官方補(bǔ)丁更新期間很容易陷入風(fēng)險。216。DeepSecurity除了提供傳統(tǒng)IDS/IPS系統(tǒng)功能外，還提供虛擬環(huán)境中基于政策的（policybased）監(jiān)控和分析工具，使DeepSecurity更精確的流量監(jiān)控、分析和訪問控制，還能分析網(wǎng)絡(luò)行為，為虛擬網(wǎng)絡(luò)提供更高的安全性。基于主機(jī)的IDS系統(tǒng)也許仍能在虛擬機(jī)中正常運(yùn)行，但是會消耗共享的資源，使得安裝安全代理軟件變得不那么理想。例如，由于虛擬交換機(jī)不支持建立SPAN或鏡像端口、禁止將數(shù)據(jù)流拷貝至IDS傳感器，網(wǎng)絡(luò)入侵監(jiān)測可能會變得更加困難。 入侵檢測/防護(hù)同時在主機(jī)和網(wǎng)絡(luò)層面進(jìn)行入侵監(jiān)測和預(yù)防，是當(dāng)今信息安全基礎(chǔ)設(shè)施建設(shè)的主要內(nèi)容。DeepSecurity的防火墻同時支持各種泛洪攻擊的識別和攔截。 訪問控制傳統(tǒng)技術(shù)的防火墻技術(shù)常常以硬件形式存在，用于通過訪問控制和安全區(qū)域間的劃分，計算資源虛擬化后導(dǎo)致邊界模糊，很多的信息交換在虛擬系統(tǒng)內(nèi)部就實(shí)現(xiàn)了，而傳統(tǒng)防火墻在物理網(wǎng)絡(luò)層提供訪問控制，如何在虛擬系統(tǒng)內(nèi)部實(shí)現(xiàn)訪問控制和病毒傳播抑制是虛擬系統(tǒng)面臨的最基本安全問題。由于XXX為VMware虛擬化環(huán)境所以將針對這個系統(tǒng)進(jìn)行描述，具體如下：? 針對VMware虛擬系統(tǒng)，實(shí)現(xiàn)底層無代理病毒防護(hù)趨勢科技針對VMware虛擬系統(tǒng)中通過VMshield接口實(shí)現(xiàn)針對虛擬系統(tǒng)和虛擬主機(jī)之間的全面防護(hù)，無需在虛擬主機(jī)的操作系統(tǒng)中安裝Agent程序，即虛擬主機(jī)系統(tǒng)無代理方式實(shí)現(xiàn)實(shí)時的病毒防護(hù)，這樣無需消耗分配給虛擬主機(jī)的計算資源和更多的網(wǎng)絡(luò)資源消耗，最大化利用計算資源的同時提供全面病毒的實(shí)時防護(hù)。 病毒防護(hù)防護(hù)傳統(tǒng)的病毒針防護(hù)解決方案都是通過安裝Agent代理程序到虛擬主機(jī)的操作系統(tǒng)中，在整合服務(wù)器虛擬化后，要實(shí)現(xiàn)針對病毒的實(shí)時防護(hù)，同樣需要在虛擬主機(jī)的操作系統(tǒng)中安裝防病毒Agent程序，但是服務(wù)器虛擬化的目的是整合資源，最大化的發(fā)揮服務(wù)器資源的利用率，而傳統(tǒng)的防病毒技術(shù)需要在每個虛擬主機(jī)中安裝程序，例如：一臺服務(wù)器虛擬6臺主機(jī)，傳統(tǒng)方法將Agent需要安裝6套，并且在制定掃描任務(wù)就需要消耗虛擬主機(jī)的計算資源，這種方式并沒有達(dá)到節(jié)約計算資源的效果，反而增加了計算資源的消耗，并且在病毒庫更新是帶來更多的網(wǎng)絡(luò)資源消耗。針對銀行證券的服務(wù)器虛擬化面臨的風(fēng)險，建議采用趨勢科技的虛擬化解決方案，構(gòu)建虛擬化平臺的基礎(chǔ)架構(gòu)多層次的綜合防護(hù)。更何況，這些被廣泛傳統(tǒng)安全產(chǎn)品雖然可以在物理網(wǎng)絡(luò)層很好地保護(hù)服務(wù)器系統(tǒng)，但它們終究無法應(yīng)對虛擬系統(tǒng)面臨新的安全威脅，所以需要采用創(chuàng)新的安全技術(shù)才能完善XXX信息安全防護(hù)體系的基礎(chǔ)架構(gòu)，同時具備對最新安全威脅的抵抗力，降低安全威脅出現(xiàn)到可以真正進(jìn)行防范的時間差，提高服務(wù)器的安全性和抗攻擊能力，從而提供業(yè)務(wù)系統(tǒng)應(yīng)用的可用性。通過上一章節(jié)的威脅分析發(fā)現(xiàn)，為了降低服務(wù)器和虛擬服務(wù)器的安全威脅必須采用創(chuàng)新的安全技術(shù)手段為服務(wù)器提供安全加固。XXX針以前針對服務(wù)器采用集中管理、集中防護(hù)的措施，通過傳統(tǒng)安全技術(shù)在網(wǎng)絡(luò)側(cè)建立安全防線，如防火墻技術(shù)、防病毒技術(shù)、入侵檢測技術(shù)……各種安全產(chǎn)品開始被一個一個地加入到安全防線中來。通過以上的分析是我們了解到雖然傳統(tǒng)安全設(shè)備可以物理網(wǎng)絡(luò)層和操作系統(tǒng)提供安全防護(hù)，但是虛擬環(huán)境中新的安全威脅，例如：虛擬主機(jī)之間通訊的訪問控制問題，病毒通過虛擬交換機(jī)傳播問題等，傳統(tǒng)的安全設(shè)備無法提供相關(guān)的防護(hù)，趨勢科技提供創(chuàng)新的安全技術(shù)為虛擬環(huán)境提供全面的保護(hù)。由于每個防病毒客戶端都會在同一
公司管理相關(guān)推薦
鄂ICP備17016276號-1