deep-security虛擬化安全解決方案-文庫吧資料
2025-05-20 03:31本頁面
【正文】 nt程序就可以實現(xiàn)基礎的多種防護功能。DeepSecurity通過對日志進行分析可以讓管理員跟蹤IT基礎設施的活動，評估服務器數(shù)據(jù)泄密事件是否發(fā)生、如何發(fā)生、何時發(fā)生、在何處發(fā)生的有效方法。它們讓組織意識到面臨的情況，并幫助組織開展行之有效的調查，例行的日志檢查及深入分析保存日志不但可以立即識別出現(xiàn)不久的安全事件、違反政策情況、欺詐活動以及運作問題，還有助于提供有用的信息，從而解決問題。日志提供了線索，企業(yè)利用這些線索就能追查所有用戶（不管是否不懷好意）的行蹤?，F(xiàn)在，服務器系統(tǒng)日志和應用程序日志正以驚人的速度生成，這就可以詳細記錄下來IT活動。216。216。趨勢科技DeepSecurity的虛擬補丁功能既不需要停機安裝，也不需要進行廣泛的應用程序測試。另外，操作系統(tǒng)及應用廠商針對一些版本不提供漏洞的補丁，或者發(fā)布補丁的時間嚴重滯后，還有最重要的是，如果IT人員的配備不足，時間又不充裕，那么系統(tǒng)在審查、測試和安裝官方補丁更新期間很容易陷入風險。216。DeepSecurity除了提供傳統(tǒng)IDS/IPS系統(tǒng)功能外，還提供虛擬環(huán)境中基于政策的（policybased）監(jiān)控和分析工具，使DeepSecurity更精確的流量監(jiān)控、分析和訪問控制，還能分析網絡行為，為虛擬網絡提供更高的安全性?；谥鳈C的IDS系統(tǒng)也許仍能在虛擬機中正常運行，但是會消耗共享的資源，使得安裝安全代理軟件變得不那么理想。例如，由于虛擬交換機不支持建立SPAN或鏡像端口、禁止將數(shù)據(jù)流拷貝至IDS傳感器，網絡入侵監(jiān)測可能會變得更加困難。 入侵檢測/防護同時在主機和網絡層面進行入侵監(jiān)測和預防，是當今信息安全基礎設施建設的主要內容。DeepSecurity的防火墻同時支持各種泛洪攻擊的識別和攔截。 訪問控制傳統(tǒng)技術的防火墻技術常常以硬件形式存在，用于通過訪問控制和安全區(qū)域間的劃分，計算資源虛擬化后導致邊界模糊，很多的信息交換在虛擬系統(tǒng)內部就實現(xiàn)了，而傳統(tǒng)防火墻在物理網絡層提供訪問控制，如何在虛擬系統(tǒng)內部實現(xiàn)訪問控制和病毒傳播抑制是虛擬系統(tǒng)面臨的最基本安全問題。具體如下：? 針對VMware虛擬系統(tǒng)，實現(xiàn)底層無代理病毒防護趨勢科技針對VMware虛擬系統(tǒng)中通過vShield API接口實現(xiàn)針對虛擬系統(tǒng)和虛擬主機之間的全面防護，無需在虛擬主機的操作系統(tǒng)中安裝安全防護組件，即虛擬主機系統(tǒng)無代理方式實現(xiàn)實時的病毒防護，這樣無需消耗分配給虛擬主機的計算資源和更多的網絡資源消耗，最大化利用計算資源的同時提供全面病毒的實時防護。 病毒基礎防護傳統(tǒng)的病毒針防護解決方案都是通過安裝Agent代理程序到虛擬主機的操作系統(tǒng)中，在整合服務器虛擬化后，要實現(xiàn)針對病毒的實時防護，同樣需要在虛擬主機的操作系統(tǒng)中安裝防病毒Agent程序，但是服務器虛擬化的目的是整合資源，最大化的發(fā)揮服務器資源的利用率，而傳統(tǒng)的防病毒技術需要在每個虛擬主機中安裝程序，例如：一臺服務器虛擬6臺主機，傳統(tǒng)方法將Agent需要安裝6套，并且在制定掃描任務就需要消耗虛擬主機的計算資源，這種方式并沒有達到節(jié)約計算資源的效果，反而增加了計算資源的消耗，并且在病毒庫更新是帶來更多的網絡資源消耗。針對銀行證券的服務器虛擬化面臨的風險，建議采用趨勢科技的虛擬化解決方案，構建虛擬化平臺的基礎架構多層次的綜合防護。更何況，這些被廣泛傳統(tǒng)安全產品雖然可以在物理網絡層很好地保護服務器系統(tǒng)，但它們終究無法應對虛擬系統(tǒng)面臨新的安全威脅，所以需要采用創(chuàng)新的安全技術才能完善信息安全防護體系的基礎架構，同時具備對最新安全威脅的抵抗力，降低安全威脅出現(xiàn)到可以真正進行防范的時間差，提高服務器的安全性和抗攻擊能力，從而提供業(yè)務系統(tǒng)應用的可用性。通過上一章節(jié)的威脅分析發(fā)現(xiàn)，為了降低服務器和虛擬服務器的安全威脅必須采用創(chuàng)新的安全技術手段為服務器提供安全加固。針以前針對服務器采用集中管理、集中防護的措施，通過傳統(tǒng)安全技術在網絡側建立安全防線，如防火墻技術、防病毒技術、入侵檢測技術……各種安全產品開始被一個一個地加入到安全防線中來。通過以上的分析是我們了解到雖然傳統(tǒng)安全設備可以物理網絡層和操作系統(tǒng)提供安全防護，但是虛擬環(huán)境中新的安全威脅，例如：虛擬主機之間通訊的訪問控制問題，病毒通過虛擬交換機傳播問題等，傳統(tǒng)的安全設備無法提供相關的防護，趨勢科技提供創(chuàng)新的安全技術為虛擬環(huán)境提供全面的保護。由于每個防病毒客戶端都會在同一個物理主
公司管理相關推薦
鄂ICP備17016276號-1