deep-security虛擬化安全解決方案-在線瀏覽
2025-07-01 03:31本頁面
【正文】 最為重要的數(shù)據(jù)，因此，很容易引起外來入侵者的窺探，遭入侵、中病毒、搶權(quán)限，各種威脅都會抓住一切機會造訪服務(wù)器系統(tǒng)。目前XXX為了降低硬件采購成本，提高服務(wù)器資源的利用率，引進服務(wù)器虛擬化技術(shù)對現(xiàn)有應(yīng)用服務(wù)器的計算資源進行整合，使現(xiàn)有建立的安全防線面臨挑戰(zhàn)！服務(wù)器虛擬化后不但面臨著傳統(tǒng)物理實機的各種安全問題，同時由于虛擬系統(tǒng)之間的數(shù)據(jù)交換，以及共享的計算資源池，導(dǎo)致傳統(tǒng)的安全技術(shù)手段很難針對虛擬系統(tǒng)提供防護，另外使用傳統(tǒng)安全技術(shù)的使用還帶來更大計算資源的消耗和管理運維，導(dǎo)致與引入服務(wù)器虛擬化的初衷相違背。因為傳統(tǒng)安全技術(shù)應(yīng)用到虛擬服務(wù)器防護存在短板效應(yīng)：任何一點疏忽，都會讓XXX整個信息系統(tǒng)的安全防線功虧一簣，帶來經(jīng)濟和企業(yè)名譽的損失。 第4章. 趨勢科技虛擬化安全解決方案趨勢科技針對虛擬環(huán)境提供全新的信息安全防護方案——DeepSecurity，通過病毒防護、訪問控制、入侵檢測/入侵防護、虛擬補丁、主機完整性監(jiān)控、日志審計等功能實現(xiàn)虛擬主機和虛擬系統(tǒng)的全面防護，并滿足信息系統(tǒng)合規(guī)性審計要求。216。趨勢科技針對虛擬化環(huán)境提供創(chuàng)新的方法解決防病毒程序帶來的資源消耗問題，通過使用虛擬化層相關(guān)的API接口實現(xiàn)全面的病毒防護。216。趨勢科技DeepSecurity 防火墻提供全面基于狀態(tài)檢測細(xì)粒度的訪問控制功能，可以實現(xiàn)針對虛擬交換機基于網(wǎng)口的訪問控制和虛擬系統(tǒng)之間的區(qū)域邏輯隔離。216。然而，隨著虛擬化技術(shù)的出現(xiàn)，許多安全專家意識到，傳統(tǒng)的入侵監(jiān)測工具可能沒法融入或運行在虛擬化的網(wǎng)絡(luò)或系統(tǒng)中，像它們在傳統(tǒng)企業(yè)網(wǎng)絡(luò)系統(tǒng)中所做的那樣。類似地，內(nèi)聯(lián)在傳統(tǒng)物理網(wǎng)區(qū)域中的IPS系統(tǒng)可能也沒辦法輕易地集成到虛擬環(huán)境中，尤其是面對虛擬網(wǎng)絡(luò)內(nèi)部流量的時候。趨勢科技DeepSecurity在 VMware的VMsafe接口可以對虛擬交換機允許交換機或端口組運行在“混雜模式”，這時虛擬的IDS傳感器能夠感知在同一虛擬段上的網(wǎng)絡(luò)流量。 趨勢科技DeepSecurity同時虛擬系統(tǒng)中占用更少的資源，避免過度消耗宿主機的硬件能力。 虛擬補丁防護隨著新的漏洞不斷出現(xiàn)，許多公司在為系統(tǒng)打補丁上疲于應(yīng)付，等待安裝重要安全補丁的維護時段可能是一段艱難的時期。趨勢科技DeepSecurity通過虛擬補丁技術(shù)完全可以解決由于補丁導(dǎo)致的問題，通過在虛擬系統(tǒng)的接口對虛擬主機系統(tǒng)進行評估，并可以自動對每個虛擬主機提供全面的漏洞修補功能，在操作系統(tǒng)在沒有安裝補丁程序之前，提供針對漏洞攻擊的攔截。雖然此集成包可以為IT人員節(jié)省大量時間。 完整性審計趨勢科技DeepSecurity產(chǎn)品可以針對系統(tǒng)支持依據(jù)基線的文件、目錄、注冊表等關(guān)鍵文件監(jiān)控和審計功能，當(dāng)這些關(guān)鍵位置為惡意篡改或感染病毒時，可以提供為管理員提供告警和記錄功能，從而提供系統(tǒng)的安全性。 日志審計和報表功能每發(fā)生一次重大的數(shù)據(jù)泄密事件（譬如英國零售商TK Maxx和美國農(nóng)業(yè)部的泄密事件）或者每出臺一部新的法規(guī)，安全重點似乎都要從“阻擋壞人”的傳統(tǒng)辦法轉(zhuǎn)向全面的安全機制，以進一步分析IT活動。如果某位滿腹牢騷的員工企圖竊取數(shù)據(jù)，訪問了含有機密信息的數(shù)據(jù)庫，日志就有可能記錄下他的一舉一動，那樣別人只要檢查日志，就能確定是誰在什么時候從事了什么活動。由此可見，對日志進行管理會給組織帶來許多好處。趨勢科技DeepSecurity提供全面的系統(tǒng)日志和詳盡的報告功能，除了記錄自身的各功能日志外，還可以將虛擬主機操作系統(tǒng)日志結(jié)合DeepSecurity自身日志進行統(tǒng)一的統(tǒng)計和分析，日志系統(tǒng)還可以生成符合國際相關(guān)安全規(guī)范的報表。第5章. XXX虛擬化安全部署方案. VMware平臺部署方案趨勢科技服務(wù)器虛擬安全解決方案針對VMware vSphere虛擬平臺提供無代理的安全防護措施，在每臺物理實機的ESX/ESXi中部署趨勢DeepSecurity的virtual Appliance插件，就為每臺虛擬主機的多層次安全防護，包括：防病毒功能、訪問控制功能、虛擬補丁、攻擊防御等。. 趨勢虛擬安全方案集中管理趨勢科技虛擬化安全解決方案——DeepSecurity采用C/S結(jié)構(gòu)，管理員通過瀏覽器就可以實現(xiàn)DeepSecurity的管控，DeepSecurity服務(wù)器支持管控不同虛擬平臺或物理實機上的Agent/virtual Appliance代理程序，包括Agent程序的策略下發(fā)，狀態(tài)檢測、風(fēng)險監(jiān)控等功能，
公司管理相關(guān)推薦
鄂ICP備17016276號-1