2013DeepSecurityKVM虚拟化云安全解决方案
Deep Security产品介绍
深度数据包过滤
• IDS / IPS, Web 应用保护,
• 应用控制
• 针对进出的数据包: • 协议偏差 • 基于内容的攻击 • 违规策略 • 升级前的虚拟补丁
完整性监控
• 监控文件，系统和注册表的变化 • 文件，目录，端口，注册表键值等
日志审计
• 收集和分析操作系统和应用程序安全 日志
d
1
Brig
6
Deep Security 7 保护的平台
• Windows 2000, Windows 7 • Windows XP, 2003 (32 & 64 bit) • Vista (32 & 64 bit) • Windows Server 2008 (32 & 64 bit), R2 (64 bit)
• 性能: VM高性能要求
• 及时防护:不依赖虚拟机保护应用 • 兼容性: 几乎可以涵盖目前所有操作系统
In-guest Agent - VMware 3.x, Citrix, and Hyper-V Virtual Appliance – VMware vSphere 4 (ESX 4)
©
Thir
系统可以在适当的维护时间进行修补
趋势科技将在微软停止对Windows 2000提供服务之后继续提供 Windows 2000的防护
Classification
9
Sample Microsoft Patch Tuesday Protection
1
Classification
0
虚拟化安全
用户的痛 挑战 解决方案
Classification
7
防护流程
虚拟云安全解决方案-山石
山石云·∙界（虚拟防火墙）
部署在VPC出口进行安全防护
Internet
租户独立管理，按需配置
为租户访问建立VPN隧道， 确保数据安全传输
提供负载均衡与流量管理、入 侵防御等功能
虚拟网络1
虚拟网络2
租户
公有云平台 云平台虚拟资源
虚拟网络n
典型应用一（网间隔离）
云平台
问控制
典型应用三（IPSec VPN互联）
VPN
VPN
互联网
云平台A
vSwitch
vFW VPN网关
vSwitch
vFW VPN网关
vSwitch
云平台B
vSwitch
子网1
子网2
子网1
子网2
需求
l 针对VPC租户 l 需异地云数据中心互联 l 需异地分支结构互联
部署
l 串联在VPC边界 l 搭建IPsecVPN隧道
山石云·∙界保护每个租户业务安全
智能流量管理
链路与服务器负 载均衡
IPSec VPN SCVPN
应用识别与用 户识别
安全访问控制
L2-L7 过滤与攻 击防护
山石虚拟云安全解决方案——全维度防护
云边界保护
南北向流量
VPC出口防护
典型案例：公 有云VPC或多 租户方案
云内微隔离
东西向流量
每个虚拟机之间
l 为VPC内网提供网络入侵防护 l 或针对VPC内网中关键业务提供网络
入侵防护
部署
l 串联在VPC边界，提供内网全局防护 l 或部署关键应用前面，提供局部防护 l 连接互联网，实时更新特征库
优点
l 提供网络攻击防护 l 过滤网络病毒，蠕虫，木马 l 提供异常协议/流量检测 l 提供业界最完整的Botnet特征检测
8个顶级云安全解决方案
8个顶级云安全解决方案随着云计算技术的快速发展，大量的企业和个人已经将数据存储和处理转向云端。
但是，随之而来的是日益增长的安全威胁。
云计算平台安全需要保护数据、应用程序和基础设施免受各种攻击。
为了解决这些安全问题，许多供应商已经提出了顶级的云安全解决方案。
本文将讨论8种顶级云安全解决方案。
1. AWS Security HubAWS Security Hub是一款完全管理的安全和合规性服务，可让您全面了解AWS环境中的安全状态。
它提供实时情报，使您能够快速对威胁做出反应。
AWS Security Hub收集了从AWS和第三方工具中获取的数据，并使用分析和机器学习来识别潜在的威胁并提供建议。
它还支持定制化的自动化响应，以减少恶意行为的影响。
2. Microsoft Azure Security CenterMicrosoft Azure Security Center是一款云安全解决方案，可帮助客户发现、评估和管理安全威胁。
Azure Security Center使用先进的分析技术来检测虚拟机的威胁和安全漏洞。
它还提供内置规则，以帮助客户保持最佳安全实践。
Azure Security Center还提供与其他Microsoft产品和服务的整合以及第三方安全工具的支持。
4. IBM Cloud Security AdvisorIBM Cloud Security Advisor是一个多云安全解决方案，专门用于云环境。
它提供完整的安全监控，包括虚拟机、存储桶和容器。
它还具有自动安全评估功能，并可以自动部署虚拟防火墙和入侵检测系统。
IBM Cloud Security Advisor还支持与其他IBM产品和服务的整合。
5. Alibaba Cloud Security Center阿里云安全中心是一款基于云计算的安全管理服务，提供安全评估、威胁检测和攻击响应。
它使用全面的安全分析和实时威胁情报来检测各种安全风险。
亚信安全助力中科院虚拟化安全管理,为Citrix云桌面提供“无代理”安全加速客户需求
软件 攻击 中 从 容 有 序 地 完 成 主 机 加 固 工 作 。对 于 整个 项 目而 言 ，其 最 大 价 值 在 于 提 升 虚 拟 化 投 资 收
益率 ，完 全 达 到 了预 期 的 虚 机 密 度 ，服 务 器 硬 件 投
入也 比“有 代 理 ”方式 节省 了 ８０％ 。
—
—
中科 院机 关信 息 化主 管领 导
囝
中潮斜孽 觅
《 ｌ 霹蕊骣 ＾《＾
ቤተ መጻሕፍቲ ባይዱ
蚂
近 年来 ，虚 拟化 桌 面正 在 逐 步取 代 ＰＣ，成 为 办 公环 境 中的 主流 配 置 ，但 同时 产 生 的虚 拟 化 防 毒 问 题 ，却 对用 户 的数 据 资 产 构成 了严 重 的威 胁 。有 鉴 于 此 ，中 国 科 学 院 院 部 机 关 在 大 规 模 应 用 Ｃｉｔｒｉｘ ＸｅｎＤｅｓｋｔｏｐ桌 面 虚拟 化 技 术 之 后 ，随 即 部 署 亚 信 安
解 决 方案
以亚 信 安 全 服 务 器 深 度 安 全 防 护 系 统 （Ｄｅｅｐ Ｓｅｃｕｒｉｔｙ）为 方案 核 心 ，全 面 兼 容 Ｃｉｔｒｉｘ虚 拟 化平 台 ， 通 过 “无 代 理 ”部 署 特 性 避 免 了 防 毒 风 暴 （ＡＶ Ｓｔｏｒｍ）的产生 ，大 幅提 升 虚拟 机 密度 。 同时 ，利用 虚 拟 补 丁等 等创 新 技 术 ，为 云 桌 面 提 供 ３６０度 的安 全 防护屏 障 。
院部相 关 技术 负 责 人 表示 ：“在 前 期 规 划 中 ，我 们 希 望实 现 ‘１：４０’或是 更 高 的虚 机 密 度 ，但 将 原 有 的防 毒软 件迁 移 过来 之 后 却 发 现 ，如 果 在 每 一 个 映 像 中安装 传统 的防毒 软 件 ，在 终 端 同 时 进 行 病 毒 扫 描 时 ，服务 器 ＣＰＵ、内存 、磁 盘 等 都 会 产 生 极 高 的 负 载 ，用 户 终端 应 用 异 常 缓 慢 。 此 外 ，‘休 眠 ’状 态 下 的虚 机也 不在 传 统 防毒 软 件 的 管理 范 围 ，这 些 系 统 在 启 动 时 ，会 集 中 更 新 防 毒 病 毒 代 码 和 补 丁 ，由此 产生 的高 额 流 量 很 容 易 造 成 网 络 拥 堵 。 为 了 解 决 以上 问题 ，我 们 必 须 寻 找 一 种 全 面 兼 容 Ｃｉｔｒｉｘ平 台 的安 全方 案 ，为 云 桌 面 提 供 极 致 体 验 ，确 保 未 来 两 年 内实 现所有 桌 面终 端 虚拟 化 的 目标 。”
趋势Deep Security部署方案
超融合数据中心趋势 Deep Security部署方案目录Contents1.vShield Manager部署&配置： (3)2.配置vShield Manager网络设置: (9)3.Deep Security Manager 部署&配置： (14)4.部署Deep SecurityVirtual Appliance并升级至9.6版本： (24)1.vShield Manager部署&配置：(从vCenter中导入VSM 5.5.4模版)(点击“接受”，点击“下一步”)(设置虚拟机名称以及位置)(设置帐号密码后，点击“下一步”)(点击完成后开始部署)2.配置vShield Manager网络设置: (登录VSMshell模式)(输入“enable”，进入特权模式)(输入“setup”，根据向导设置网络参数)(登录VSM web 控制台)控制台地址https://192.168.17.23(配置vcenter信息)(配置vCenter信息)(为ESXi主机安装endpoint驱动)(安装endpoint驱动)(endpoint驱动安装成功)3.Deep Security Manager 部署&配置：(选择“语言”)(点击“下一步”)(用户许可协议，点击“下一步”)(选择“软件安装路径”)(配置数据库信息，然后点击“下一步”)(输入产品激活码)(配置DSM地址以及通信端口)(设置管理员用户密码)(选择安装“更新中继”)(确认配置信息)(登录DSM控制台)(添加vCenter)(输入vcenter信息)(点击“确认”，下一步)(输入VSM配置信息)(点击“确认”，下一步)(点击“完成”)4.部署Deep SecurityVirtual Appliance并升级至9.6版本：在DSM控制台中导入如下三个安装包：(DSA的安装包用来升级DSVA至9.6) Appliance-ESX-9.5.2-2022.x86_64.zipAgent-RedHat_EL6-9.5.3-2754.x86_64.zipAgent-RedHat_EL6-9.6.1-1308.x86_64(部署DSVA)(设置DSVA设备信息)(DSVA网络配置)(选择存储虚拟磁盘格式)(点击“完成”)(选择“稍后激活”)(激活DSVA)(DSVA设备激活后会自动升级至9.6版本)(正在“激活中”)(DSVA设备版本已经成功升级至9.6版本，vShield显示已注册)（为虚拟机安装endpoint驱动，安装完之后重启VM）(确认endpoint驱动运行正常)(激活虚拟机)(虚机状态显示“被管理”)。
深信服解决方案
深信服解决方案标题：深信服解决方案引言概述：深信服作为一家领先的网络安全解决方案提供商，致力于为企业和个人用户提供全方位的网络安全保护。
本文将详细介绍深信服解决方案的五个主要部分，包括网络安全、云安全、终端安全、数据安全和应用安全。
一、网络安全：1.1 防火墙：深信服提供的防火墙解决方案能够实时监测和过滤网络流量，阻止恶意攻击和未经授权的访问。
1.2 入侵检测与防御系统（IDS/IPS）：深信服的IDS/IPS系统能够及时发现并阻止潜在的网络入侵行为，保护企业的网络安全。
1.3 虚拟专用网络（VPN）：深信服的VPN解决方案为用户提供了安全的远程访问方式，保障数据传输的机密性和完整性。
二、云安全：2.1 云防火墙：深信服的云防火墙解决方案能够对云环境中的网络流量进行实时监测和阻止，保护云服务器免受恶意攻击。
2.2 云入侵检测与防御系统（IDS/IPS）：深信服的云IDS/IPS系统能够及时发现并阻止云环境中的入侵行为，保护云数据的安全。
2.3 云安全管理平台：深信服的云安全管理平台提供了全面的云安全管理功能，包括日志分析、事件响应等，帮助用户实现对云环境的安全管控。
三、终端安全：3.1 终端防火墙：深信服的终端防火墙解决方案能够保护终端设备免受来自外部网络的攻击和恶意软件的侵害。
3.2 终端入侵检测与防御系统（IDS/IPS）：深信服的终端IDS/IPS系统能够及时发现并阻止终端设备上的入侵行为，保护用户的隐私和数据安全。
3.3 终端加密与数据保护：深信服的终端加密解决方案能够对终端设备上的数据进行加密，防止数据泄露和不当使用。
四、数据安全：4.1 数据备份与恢复：深信服提供的数据备份与恢复解决方案能够帮助用户对重要数据进行定期备份，并在数据丢失或损坏时进行快速恢复。
4.2 数据加密与访问控制：深信服的数据加密与访问控制解决方案能够对敏感数据进行加密，并通过访问控制机制确保只有授权用户能够访问。
趋势Deep Security运维管理手册
超融合数据中心趋势 Deep Security运维管理手册目录Contents1.登录Deep Security管理界面 (3)1.1.查看客户端部署情况 (4)2.虚拟机防病毒客户端部署 (4)2.1.虚拟化环境准备 (4)2.2.Deep Security Agent（DSA）安装 (9)2.2.1.DSA For Windows (9)1.登录Deep Security管理界面可使用浏览器登录Deep Security管理中心；a)浏览器输入https://192.168.17.24:4119，进入登录界面；b)输入用户名密码完成登录1.1.查看客户端部署情况进入计算机标签页下，BusinessUnit目录下虚拟机是否被管理；2.虚拟机防病毒客户端部署目前模板虚拟机Win2008R2已安装带有vShield Endpoint驱动程序的VMware Tools和防病毒代理程序Deep Security Agent（DSA），从模板部署的虚拟机可省略该部分操作。
2.1.虚拟化环境准备虚拟机创建完成后，需要安装VMware Tools，对于趋势Deep Security无代理防病毒解决方案，需要借助VMware Tools里面的Guest Introspection（前身为vShield Drivers）组件，因此安装安装VMware Tools时需要使用自定义安装并勾选该组件。
参考《VMware vSphere 管理操作手册》a)进入菜单栏虚拟机——客户机——安装/升级VMware Tools，系统会将VMware Tools安装镜像挂载到虚拟机，进入虚拟机操作系统，系统会弹出安装界面，使用默认配置进行安装。
b)确认安装，操作系统内弹出安装界面；c)进入VMware Tools安装向导；d)点击下一步，选择自定义安装；e)勾选Guest Introspection；Guest Introspection前身为vShield Drivers，在已部署趋势Deep Security防病毒系统的环境下需安装该组件。
趋势科技Deep Security平台部署方案
CPU:64-bit,Intel-VT present and enabled in BIOS
支持的vSwitch:standard vSwitch标准虚拟机交换机或第三方vSwitch虚拟交换机– Cisco Nexus 1000v
1.各个组件的定义
1）Deep Security Manager（DSM）
DSM功能强大的、集中式管理，是为了使管理员能够创建安全概要文件与将它们应用于服务器、显示器警报和威胁采取的预防措施、分布服务器，安全更新和生成报告。新事件标注功能简化了管理的高容量的事件。
2）Deep Security Agent （DSA）
4）防火墙
减少实体、云端运算及虚拟服务器被攻击的机会。
集中管理服务器防火墙政策，包括最常见的服务器类型。
微粒的筛选特色（IP与MAC地址、通讯端口），可针对每个网络设计不同接口和位置政策。
防止DDos攻击，提供事先弱点扫描侦测。
可保护所有基于IP通讯协议（TCP、UDP、ICMP等）和所有框架类型（IP、
数据库：Oracle 11g、Oracle 10g、Microsoft SQL Server 2012（所有Service Pack）、Microsoft SQL Server 2008（所有Service Pack）。
Web浏览器：Firefox 12+、Internet Explorer 8.x、Internet Explorer 9.x、Internet Explorer 10.x、Chrome 20+、Safari 5+。（必须启用所有浏览器中的Cookie。）
一、Deep Security如何保护客户端？
DeepSecurity充分必要性说明
虚拟化平台安全防护方案Deep Security应用充分必要性说明XX科技（中国）有限公司2013年6月28日文档信息：文档属性内容项目/任务名称项目/任务编号文档名称Deep Security应用充分必要性说明文档版本号 1.1 文档状态制作人Shunyi Lv 保密级别管理人制作日期复审人复审日期扩散范围版本记录：版本编号版本日期创建者/修改者说明1.0 2013-06-25 Shunyi Lv 初稿1.1 2013-06-28 Bill Zhao 更新部分内容，增加部分客户的反馈文档说明：本文档仅用于提供给客户参考。
我行正在使用VMware虚拟化技术,它改善了数据中心耗电开销、提高了数据中心资源利用率，增强了业务管理扩展性、让IT运维更加灵活便捷。
数据中心的虚拟系统是一种新的计算平台，在面临许多与物理服务器相同的安全挑战同时，又因为其自身特点，出现了新的安全防护空白点和产生了新的安全挑战。
为了实现我行整体安全防御目标，迫切需要将虚拟化环境的安全防护纳入到整个安全防护体系中来。
一、针对虚拟化环境的解决方案传统环境下的网络安全拓扑图，在网络出口处部署网关防护设备，如防火墙、防毒墙等各类安全设备，用来隔离网络之间的攻击和病毒扩散问题，部署IDS监控对服务器的非法访问行为，在服务器上部署防病毒软件，保护核心服务器的安全运行。
而在虚拟化环境下，一台物理服务器平台上将运行数个甚至数十个业务虚拟机，这些传统的安全防护措施将不再有效。
VMware 公司为了解决此问题，专门提供了VMware vShield Endpoint 和VMsafe API两个程序接口供安全厂商在此基础上解决网络攻击和病毒传播等问题。
XX科技的Deep Security是最早可以支持vShield Endpoint的无代理保护方案，它在ESX物理服务器上以一个安全虚拟机方式运行而不需要在其它各个业务虚拟机安装任何代理程序。
同时，当业务虚拟机任意启用运行或者从一台物理服务器切换到另一台物理服务器时，都不出现防护空档，这一切是传统解决方案无法完成的。
deepsecurity7
Solaris OS：8,9,10 (64位SPARC, x86)
Linux Red Hat Enterprise 3.0 (32位), 4.0, 5.0 (32/64位) SUSE Enterprise 9, 10 (32位)
UNIX AIX 5.3 HP-UX 10, 11i v2, 11i v3
架构 Deep Security Virtual Appliance (DSVA) 在 VMware vSphere 虚拟机器上为 IDS/IPS、
网络应用程序保护、应用程序控管及防火墙保护等透明化地加强安全策略--如果需要可以 与 Deep Security Agent 协调合作提供完整性的监控及日志审计。 Deep Security Agent (DSA) 部署于被保护的服务器或者虚拟机上的一个轻小的软件组
入侵侦测和防御 防堵已知漏洞及零日攻击，避免无限制的攻击 每小时自动防堵发现到的最新漏洞，无须重新开机，即可在几分钟内就可将防御部署至成 千上万的服务器上 提供包括数据库、网页、电子邮件和 FTP 服务器等 100 多个应用程序的漏洞保护 智能型防御规则提供零日保护，通过检测不寻常的内含恶意代码的协议数据，以确保不受 未知的漏洞攻击
网页应用程序保护 协助遵循规范(PCI DSS 6.6)以保护网页应用程序和他们所处理的数据 防护SQL注入、跨网站脚本攻击和其它网页应用程序漏洞 在漏洞修补期间，提供完整的漏洞防护
应用程序控制 增加对应用程序访问网络的控管及可见度 使用应用程序控管规则，可侦测出恶意程序私下访问网络的行为
无论是以软件、虚拟应用或是混合式的方式实施，Deep Security 可以减少系统开销、简化管理 及加强虚拟机的透明性和安全性。除此之外，还遵循了广泛的规范性要求，包括六个主要的 PCI 规范要求，网络应用层防火墙、IDS/IPS、文件完整性监控及网络划分。 最新的主动性深度安 全技术搭配完整的安全模块，广泛的操作平台、应用程序支持；趋势科技 Deep Security 是数 据中心、服务器安全管理不可或缺的革命性单一统一管理系统。
虚拟化服务器安全防护介绍--DeepSecurity
虚拟化所衍生出的新挑战 虚拟化所衍生出的新挑战
每台服务器有自己的操作系统
从前… 从前…
随着虚拟化 带来了便利… 带来了便利…
管理员
管理相对单纯
虚拟操作系统的增长 也提升了管理难度
并衍生出许多问题: 并衍生出许多问题: • 操作系统数量成长 策略管理， 策略管理，终端部署 • 虚机器中资源冲突 防病毒风暴，共享资源争夺 防病毒风暴，共享资源争夺 • …… • ……
Classification 8/11/2011
系统负荷 累加
Copyright 2009 Trend Micro Inc. 6
什么是“防病毒风暴” 什么是“防病毒风暴”？
• 传统安全软件如何造成“防病毒风暴“？
–定期扫描
• CPU＋IO CPU＋ • 网络 网络硬盘
–病毒库更新
• 网络 • IO
• 基准密度参考 VMware 成本计算器, 200 应用需 12台 服务器 （ 含控制台） 成本计算器, 12台 含控制台） 17 一年＝8760小 Classification 源消耗需 424W 2009 Trend Micro Inc. • 每台服务器：电8/11/2011 Copyright ，冷却消耗 530W, 一年＝8760小时 台服务 424W， • 每瓦商业电费＝ 1RMB（千瓦·小时） 瓦商业电费 1RMB（千瓦· 业电费＝
趋势护航• 趋势护航•安享云端 趋势科技虚拟平台解决方 科技虚拟平台解决方案 趋势科技虚拟平台解决方案
Copyright 2009 Trend Micro Inc.
Copyright 2009
Trend Micro Inc.
趋势科技与客户迈向云的历程 －为虚拟化平台打造的安全防护
Deep Security
定制化补丁
12
高级服务嵌入示例
防恶意软件 文件完整性监控 漏洞和软件扫描 入侵检测/阻止
Deep Security
安全策略
安全管理员
Internet
通信 定向
19
软件定义数据中心中的自动化安全
数据中心微分段
37
软件定义数据中心中的自动化安全
数据中心微分段
38
软件定义的数据中心中的自动化安全
隔离存在漏洞的系统，直到使用 NSX 标记以及趋势科技 提供的高级检测功能完成修复为止
在数据中心的部署
不存在传统安全解决方案的问题
1
资源争夺
解决方案：无代安全具备虚拟环境感知 能力，基于虚拟器整体资源所分发的安 全任务有效避免资源争夺 解决方案：基于虚拟器部署的安全虚拟 机实时使用最新威胁特征库 解决方案：与虚拟化平台所集成的虚 拟环境感知安全解决方案
2
随时启动的防护间隙
3
4
虚拟机之间攻击／防护盲点
BIOS BIOS
vShield Manager 4.1
ESX 4.1
vShield Endpoint ESX Module
VI Admin
vCenter
vSphere 平台
图例 安全产品提 供商
DSVA组件和 API接口
vShield Endpoint 组件
Vmware平台
Deep-Security虚拟化安全解决方案
虚拟化安全解决方案趋势科技（中国）有限公司2014年5月目录第1章.概述 (2)第2章.虚拟化安全面临威胁分析 (2)第3章.虚拟化基础防护必要性 (3)第4章.趋势科技虚拟化安全解决方案 (4)第5章.虚拟化安全部署方案 (7)5.1.VMware平台部署方案 (7)5.2.趋势虚拟安全方案集中管理 (7)5.3.虚拟化防护解决方案拓扑 (7)第6章.趋势科技DeepSecurity介绍 (8)6.1.DeepSecuirty架构 (8)6.2.DeepSecuirty部署及整合 (9)6.3.DeepSecuirty主要优势 (10)6.4.DeepSecuirty模块 (10)第1章.概述客户企业网内的大量服务器承担着为各个业务部门提供基础设施服务的角色。
随着业务的快速发展，数据中心空间、能耗、运维管理压力日趋凸显。
应用系统的部署除了购买服务器费用外，还包括数据中心空间的费用、空调电力的费用、监控的费用、人工管理的费用，相当昂贵。
如果这些服务器的利用率不高，对企业来说，无疑是一种巨大的浪费。
由于虚拟化技术越来越多的被客户接受和使用，这些关键应用系统已经使用Vmware 服务器虚拟化解决方案。
这解决企业信息化建设目前现有的压力，同时又能满足企业响应国家节能减排要求。
而虚拟化能够获得在效率、成本方面的显著收益以及在综合数据中心更具环保、增加可扩展性和改善资源实施时间方面的附加利益。
但同时，数据中心的虚拟系统面临许多与物理服务器相同的安全挑战，从而增加了风险暴露，再加上在保护这些IT资源方面存在大量特殊挑战，最终将抵消虚拟化的优势。
尤其在虚拟化体系结构将从根本上影响如何对于关键任务应用进行设计、部署和管理情况下，用户需要考虑哪种安全机制最适合保护物理服务器和虚拟服务器。
趋势科技提供真正的解决方案以应对这些挑战。
趋势科技目前已经开发出了一套灵活的方法用于包括入侵检测和防护、防火墙、完整性监控与日志检查的服务器防御以及现在可以部署的恶意软件防护。
趋势科技DeepSecurity加快虚拟化和云进程
趋势科技DeepSecurity加快虚拟化和云进程
佚名
【期刊名称】《网管员世界》
【年(卷),期】2012(000)013
【摘要】趋势科技近日推出了DeepSecurity8．0，进…步巩固该产品作为物理、虚拟以及云计算环境行业领先服务器安全平台的领导地位，并将不断加快整个行业的虚拟化和云进程、帮助企业和服务提供商成功迈向云端之旅。
【总页数】1页(P12-12)
【正文语种】中文
【中图分类】TP311.56
【相关文献】
1.虚拟化应用面临安全挑战广东电网公司推进“云”进程 [J], 黄海峰;
2.福州大学数据中心成功部署趋势科技DeePSecurity [J],
3.趋势科技携新版Deep Security迈向云端,促虚拟化和云进程 [J],
4.趋势科技助福建中医药大学实现虚拟化环境下的主机漏洞防护 [J], 刘华
5.趋势科技跨越虚拟化安全“路口” [J],
因版权原因，仅展示原文概要，查看原文内容请购买。
kvm虚拟化解决方案
kvm虚拟化解决方案
《KVM虚拟化解决方案》
KVM（Kernel-based Virtual Machine）是一种开源的虚拟化技术，它允许在Linux操作系统上创建和管理虚拟机。
KVM虚
拟化解决方案已经成为许多企业和组织的首选，因为它具有高性能、稳定性和灵活性的优势。
KVM虚拟化解决方案的核心是基于Linux内核的虚拟化模块，它能够将物理服务器转换为多个独立的虚拟机，每个虚拟机都可以运行自己的操作系统和应用程序。
这种虚拟化技术通过使用硬件的虚拟化扩展，如Intel VT或AMD-V，来实现对CPU
的直接访问，从而提供了接近原生性能的虚拟化环境。
KVM虚拟化解决方案可以帮助企业降低成本，提高资源利用
率和灵活性。
它可以让企业在一台物理服务器上同时运行多个不同的应用程序和操作系统，从而减少了硬件成本和管理开销。
此外，KVM还支持热插拔和动态迁移功能，可以帮助企业实
现高可用性和灵活的资源分配。
另外，KVM虚拟化解决方案还具有良好的安全性和可管理性。
通过KVM的安全功能和性能监控工具，企业可以有效地隔离
不同的虚拟机，并对其进行监控和管理。
这为企业提供了更高的安全性和更方便的管理方式。
总的来说，《KVM虚拟化解决方案》是一种成熟、高效、安
全和灵活的虚拟化技术，它已经成为许多企业和组织的首选。
随着虚拟化技术的不断发展，KVM虚拟化解决方案将继续发挥重要作用，为企业提供更高效、更安全和更灵活的IT基础设施。
亚信安全安全解决方案
防火墙
核心交换机
安全日志风 暴
服务器群
终端计算机 终端计算机 终端计算机
复杂度
威胁与时俱进
CRIMEWARE
病毒
邮件病毒
蠕虫
破坏
~2001
2003
2004
APT
混合型威胁
网页病毒 木马
特定目标 （经济利益大）
不特定目标 （经济利益小）
获取经济利益
2005
2007
2011
2012~
高级持续性威胁（APT）
安全 虚拟机
vShield Endpoint
防病毒 完整性监控
vCenter 集成
VMware APIs
入侵检测 Web 应用防护 虚拟补丁 防火墙
无代理部署
vSphere 虚拟环境
虚拟补丁
漏洞未发现 补丁未发布
漏洞已发现 补丁已发布
漏洞已发现 补丁未发布
• 漏洞被公布，但是 厂商还没提供相关 补丁进行修补
VM VM VM VM
虚拟化系统
传统安全解决方案： • 每个虚拟机上安装了防毒软件并设置统一的安全策略 • 网络安全解决方案
防病毒风暴
1 资源争夺
传统安全软件如何造成“防病毒风暴“？
– 定期扫描 • CPU＋IO • 网络硬盘
传统安全软件 造成资源冲突
– 病毒库更新 • 网络
降低虚拟机密度
• IO
– 病毒库于内存所常驻
• 重复的内存使用
快照、还原的威胁和安全风险
1 资源争夺 2 随时启动的防护间隙
激活
重新激活, 安全策略过期
新生成 休眠 虚拟机
✓ ✓ ✓ ✓
虚拟机必须带有 已配置完整的客户端和最新的病毒库
服务器虚拟化安全解决方案
服务器虚拟化安全解决方案目录1.环境概述 (4)2.面临安全威胁 (4)2.1.针对操作系统漏洞的攻击 (4)2.2.针对应用的攻击 (4)2.3.虚拟化带来新的威胁 (4)2.4.统一管理和审计 (5)3.安全防护需求 (6)4.安全防护方案 (6)4.1.架构设计 (7)4.2.方案部署 (10)4.3.功能模块 (10)5.和传统防护方案的区别 (14)6.方案价值 (14)1.环境概述XXX目前对部分应用系统进行了虚拟化,情况概述如下:4台物理服务器,每台服务器采用4个6核CPU每一个虚拟服务器采用3核CPU标准配置总共有32台虚拟服务器2.面临安全威胁2.1. 针对操作系统漏洞的攻击海事局目前的虚拟服务器都安装Windows Server操作系统,众所周知,微软操作系统每年都会发现大量的漏洞,利用这些漏洞:大量的蠕虫病毒､木马攻击感染,导致系统异常或者是不能正常运行黑客利用漏洞进行攻击,窃取机密资料或者是导致系统异常由于服务器应用系统的重要性,通常来讲对于发现的漏洞都没有进行及时的修复,补丁的安装都需要经过严格的测试之后才能够进行部署,但是在实际修复的这段时间内,服务器就会面临大量利用漏洞的攻击｡2.2. 针对应用的攻击虚拟服务器操作系统上面构建各种各样的应用及服务,类似Web服务､邮件服务､数据库服务以及一些自己构建的应用系统,这些应用系统都是由大量代码构成的,通常这些服务也都有大量的代码级漏洞,这些漏洞由于被黑客或者是商业间谍等破坏分子利用,窃取应用系统上面的机密数据,或者是导致应用不能正常对外提供服务｡2.3. 虚拟化带来新的威胁当对物理服务器进行虚拟化之后,除了物理服务器所面临的来自恶意程序､黑客攻击之外,虚拟化之后,在部署使用安全软件的时候,会遇到一些新的问题: 硬件资源利用率受到限制当完成服务器虚拟化之后,为了保护虚拟服务器的安全运行,通常都会在每一个虚拟服务器上面安装安全软件,比如防病毒､防火墙､入侵防护等等,运行这些安全软件需要占用相同的CPU､内存等硬件资源,对于做虚拟化的物理服务器来说,其硬件资源的利用率降低,有相当部分的硬件资源要来运行虚拟服务器的安全软件｡后台资源冲突每个虚拟服务器操作系统上面单独安装安全软件,会随着虚拟服务器数量增加造成对后端存储的负荷越来越大,最终会影响到虚拟服务器的运行速度｡物理边界模糊当服务器虚拟化之后,每台物理服务器上面运行了8个虚拟服务器系统,在虚拟化环境里面,使用靠可用性功能之后,这8个系统并不是固定的,而是有可能在几台物理服务器之间进行自动切换｡那么当需要对不同的虚拟服务器进行不同的安全防护的时候,以往使用的硬件防火墙､入侵防护就不能满足虚拟环境的要求2.4. 统一管理和审计服务器的管理不仅仅是基本的安全防护,同时也需要进行受到攻击后的追溯以及取证,这就需要根据一些法规要求,对系统以及应用的日志进行统一收集,一旦服务器上面的操作触发了事先设定条件,就上传日志,便于事后管理和审计3.安全防护需求通过对XXX服务器虚拟环境的了解,以及面临的威胁分析,目前XXX服务器虚拟化存在的安全需求有几下几点:1、对虚拟化操作系统提供全面的安全防护:防病毒､防火墙､深度数据包检测等2、检测和拦截外界针对操作系统以及应用程序的漏洞进行的已知和未知攻击3、针对虚拟化的特色,提供无代理安全防护,节省物理服务器硬件资源,提高虚拟服务器的搭载密度4、对Windows服务器进行系统､应用的日志审计4.安全防护方案趋势科技根据XXX服务器虚拟化的安全需求,为其使用趋势科技深度防护系统Deep Security进行防护:4.1. 架构设计Deep Security 解决方案架构包含三个组件:Deep Security 代理,部署在受保护的服务器或虚拟机上｡Deep Security 管理器,提供集中式策略管理､发布安全更新并通过警报和报告进行监控｡安全中心,是一种托管门户,专业漏洞研究团队针对新出现的威胁通过该门户开发规则更新,然后由Deep Security 管理器定期发布这些更新｡Deep Security 代理接收来自Deep Security 管理器的安全配置,通常是一个安全配置文件｡该安全配置包含对服务器强制执行的深度数据包检查､防火墙､完整性监控及日志审计规则｡只需通过执行建议的扫描即可确定对服务器分配哪些规则,此过程将扫描服务器上已安装的软件并建议需要采用哪些规则保护服务器｡对所有规则监控活动都创建事件,随后这些事件将发送到Deep Security 管理器,或者同时也发送到SIEM 系统｡Deep Security 代理和Deep Security 管理器之间的所有通信都受到相互验证的SSL 所保护｡Deep Security 管理器对安全中心发出轮询,以确定是否存在新的安全更新｡存在新的更新时,Deep Security 管理器将获取该更新,然后便可通过手动或自动方式将该更新应用于需要其额外保护的服务器｡Deep Security 管理器和安全中心之间的通信也受到相互验证的SSL 所保护｡Deep Security 管理器还连接到IT 基础架构的其他元素,以简化管理｡Deep Security 管理器可连接到VMwarevCenter,也可连接到Microsoft Active Directory 等目录,以获取服务器配置和分组信息｡Deep Security 管理器还拥有Web 服务API,可用于程式化地访问功能｡安全中心对漏洞信息的公共和私有源都进行监控,以保护客户正在使用的操作系统和应用程序｡Deep Security管理器Deep Security 解决方案提供实用且经过验证的控制,可解决棘手的安全问题｡有关操作且具有可行性的安全不仅让您的组织获知安全事件,还可帮助了解安全事件｡在许多情况下,这种安全就是提供有关事件发起者､内容､时间和位置的信息,以便组织可以正确理解事件然后执行相应操作,而不仅仅是告诉组织安全控制本身执行了什么操作｡Deep Security 管理器软件满足了安全和操作双重要求,其功能如下:集中式的､基于 Web 的管理系统:通过一种熟悉的､资源管理器风格的用户界面创建和管理安全策略,并跟踪记录威胁以及为响应威胁而采取的预防措施｡详细报告:内容详尽的详细报告记录了未遂的攻击,并提供有关安全配置和更改的可审计历史记录｡建议扫描:识别服务器和虚拟机上运行的应用程序,并建议对这些系统应用哪些过滤器,从而确保提供事半功倍的正确防护｡风险排名:可根据资产价值和漏洞信息查看安全事件｡基于角色的访问:可使多个管理员(每个管理员具有不同级别的权限)对系统的不同方面进行操作并根据各自的角色接收相应的信息｡可自定义的仪表板:使管理员能够浏览和追溯至特定信息,并监控威胁及采取的预防措施｡可创建和保存多个个性化视图｡预定任务:可预定常规任务(如报告､更新､备份和目录同步)以便自动完成Deep Security代理Deep Security 代理是Deep Security 解决方案中的一个基于服务器的软件组件,实现了IDS/IPS､Web 应用程序防护､应用程序控制､防火墙､完整性监控以及日志审计｡它可通过监控出入通信流中是否存在协议偏离､发出攻击信号的内容或违反策略的情况,对服务器或虚拟机实行防御｡必要时,Deep Security 代理会通过阻止恶意通信流介入威胁并使之无效｡安全中心安全中心是Deep Security 解决方案中不可或缺的一部分｡它包含一支由安全专家组成的动态团队,这些专家在发现各种新的漏洞和威胁时便提供及时快速的响应,从而帮助客户对最新威胁做到防患于未然;同时,安全中心还包含一个用于访问安全更新和信息的客户门户｡安全中心专家采用一套由复杂的自动化工具所支持的严格的六步快速响应流程:监控:对超过100 个公共､私有和政府数据源进行系统化的持续监控,以识别新的相关威胁和漏洞,并将其关联起来｡安全中心研究人员利用与不同组织的关系,获取有关漏洞的早期(有时是预发布)信息,从而向客户提供及时､准确的防护｡这些来源包括Microsoft､Oracle 及其他供应商顾问､SANS､CERT､Bugtraq､VulnWatch､PacketStorm 以及Securiteam｡确定优先级:然后根据客户风险评估及服务等级协议确定漏洞的优先级,以作进一步分析｡分析:对漏洞执行深入分析,确定需要采取的必要防护措施｡开发和测试:然后开发出可对漏洞实行防护的软件过滤器以及可推荐过滤器的规则,并进行广泛的测试,以便最大限度地降低误测率,并确保客户能够快速､顺利地部署这些过滤器和规则｡交付:将新过滤器作为安全更新交付给客户｡当新的安全更新发布时,客户将通过Deep Security 管理器中的警报立即收到通知｡然后就可以将这些过滤器自动或手动应用于相应的服务器｡通信:通过可提供有关新发现安全漏洞的详细描述的安全顾问,可实现与客户之间的持续通信｡4.2. 方案部署安装1个Deep Security控制管理台在4台物理服务器上面分别安装DSV A(针对VMware Esx的安全虚拟系统)4.3. 功能模块Deep Security 解决方案使您能够部署一个或多个防护模块,提供恰好适度的防护以满足不断变化的业务需求｡您可以通过部署全面防护创建自我防御的服务器和虚拟机,也可以从完整性监控模块着手发现可疑行为｡所有模块功能都通过单个Deep Security 代理部署到服务器或虚拟机,该Deep Security 代理由Deep Security 管理器软件集中管理,并在物理､虚拟和云计算环境之间保持一致｡防病毒1)对病毒､蠕虫､木马､间谍软件等各种各样的恶意程序进行检测和清除2)基于传统的物理服务器进行有代理的病毒防护3)在虚拟平台上面,实现底层的无代理的病毒防护深度数据包检查(DPI) 引擎实现入侵检测和防御､Web 应用程序防护以及应用程序控制该解决方案的高性能深度数据包检查引擎可检查所有出入通信流(包括SSL 通信流)中是否存在协议偏离､发出攻击信号的内容以及违反策略的情况｡该引擎可在检测或防御模式下运行,以保护操作系统和企业应用程序的漏洞｡它可保护Web 应用程序,使其免受应用层攻击,包括SQL 注入攻击和跨站点脚本攻击｡详细事件提供了十分有价值的信息,包括攻击者､攻击时间及意图利用的漏洞｡发生事件时,可通过警报自动通知管理员｡DPI 用于入侵检测和防御､Web 应用程序防护以及应用程序控制｡A､虚拟补丁功能在操作系统和企业应用程序安装补丁之前对其漏洞进行防护,以提供及时保护,使其免受已知攻击和零日攻击漏洞规则可保护已知漏洞(如Microsoft 披露的漏洞),使其免受无数次的漏洞攻击｡Deep Security 解决方案对超过100 种应用程序(包括数据库､Web､电子邮件和FTP 服务器)提供开箱即用的漏洞防护｡在数小时内即可提供可对新发现的漏洞进行防护的规则,无需重新启动系统即可在数分钟内将这些规则应用到数以千计的服务器上:智能规则通过检测包含恶意代码的异常协议数据,针对攻击未知漏洞的漏洞攻击行为提供零日防护｡漏洞攻击规则可停止已知攻击和恶意软件,类似于传统的防病毒软件,都使用签名来识别和阻止已知的单个漏洞攻击｡由于趋势科技是Microsoft 主动保护计划(MAPP) 的现任成员,Deep Security 解决方案可在每月安全公告发布前提前从Microsoft 收到漏洞信息｡这种提前通知有助于预测新出现的威胁,并通过安全更新为双方客户快速有效地提供更及时的防护｡B､WEB 应用程序安全Deep Security 解决方案符合有关保护Web 应用程序及其处理数据的PCI 要求 6.6｡Web 应用程序防护规则可防御SQL 注入攻击､跨站点脚本攻击及其他Web 应用程序漏洞攻击,在代码修复完成之前对这些漏洞提供防护｡该解决方案使用智能规则识别并阻止常见的Web 应用程序攻击｡根据客户要求进行的一项渗透测试,我们发现,部署Deep Security 的SaaS 数据中心可对其Web 应用程序和服务器中发现的99% 的高危险性漏洞提供防护｡C､应用程序控制应用程序控制规则可针对访问网络的应用程序提供更进一步的可见性控制能力｡这些规则也可用于识别访问网络的恶意软件或减少服务器的漏洞｡防火墙减小物理和虚拟服务器的受攻击面Deep Security 防火墙软件模块具有企业级､双向性和状态型特点｡它可用于启用正确的服务器运行所必需的端口和协议上的通信,并阻止其他所有端口和协议,降低对服务器进行未授权访问的风险｡其功能如下:虚拟机隔离:使虚拟机能够隔离在云计算或多租户虚拟环境中,无需修改虚拟交换机配置即可提供虚拟分段｡细粒度过滤:通过实施有关IP 地址､Mac 地址､端口及其他内容的防火墙规则过滤通信流｡可为每个网络接口配置不同的策略｡覆盖所有基于IP 的协议:通过支持全数据包捕获简化了故障排除,并且可提供宝贵的分析见解,有助于了解增加的防火墙事件– TCP､UDP､ICMP 等｡侦察检测:检测端口扫描等活动｡还可限制非IP 通信流,如ARP 通信流｡灵活的控制:状态型防火墙较为灵活,可在适当时以一种受控制的方式完全绕过检查｡它可解决任何网络上都会遇到的通信流特征不明确的问题,此问题可能出于正常情况,也可能是攻击的一部分｡预定义的防火墙配置文件:对常见企业服务器类型(包括Web､LDAP､DHCP､FTP 和数据库)进行分组,确保即使在大型复杂的网络中也可快速､轻松､一致地部署防火墙策略｡可操作的报告:通过详细的日志记录､警报､仪表板和灵活的报告,Deep Security 防火墙软件模块可捕获和跟踪配置更改(如策略更改内容及更改者),从而提供详细的审计记录｡完整性监控监控未授权的､意外的或可疑的更改Deep Security 完整性监控软件模块可监控关键的操作系统和应用程序文件(如目录､注册表项和值),以检测可疑行为｡其功能如下:按需或预定检测:可预定或按需执行完整性扫描｡广泛的文件属性检查:使用开箱即用的完整性规则可对文件和目录针对多方面的更改进行监控,包括:内容､属性(如所有者､权限和大小)以及日期与时间戳｡还可监控对Windows 注册表键值､访问控制列表以及日志文件进行的添加､修改或删除操作,并提供警报｡此功能适用于PCI DSS 10.5.5 要求｡可审计的报告:完整性监控模块可显示Deep Security 管理器仪表板中的完整性事件､生成警报并提供可审计的报告｡该模块还可通过Syslog 将事件转发到安全信息和事件管理(SIEM) 系统｡安全配置文件分组:可为各组或单个服务器配置完整性监控规则,以简化监控规则集的部署和管理｡基准设置:可创建基准安全配置文件用于比较更改,以便发出警报并确定相应的操作｡灵活实用的监控:完整性监控模块提供了灵活性和控制性,可针对您的独特环境优化监控活动｡这包括在扫描参数中包含/排除文件或通配符文件名以及包含/排除子目录的功能｡此外,还可根据独特的要求灵活创建自定义规则｡日志审计查找日志文件中隐藏的重要安全事件并了解相关信息使用Deep Security 日志审计软件模块可收集并分析操作系统和应用程序日志,以查找安全事件｡日志审计规则优化了对多个日志条目中隐藏的重要安全事件进行识别的能力｡这些事件随后会转发到一个SIEM 系统或集中式的日志记录服务器,以便进行关联､报告和存档｡Deep Security 代理还会将事件信息转发到Deep Security 管理器｡日志审计模块的部分优势如下:可疑行为检测:该模块可检测服务器上可能发生的可疑行为｡收集您的整个环境中的事件:Deep Security 日志审计模块能够收集许多事件并将其关联起来,这些事件包括:Microsoft Windows､Linux 和Solaris 平台间的事件;来自Web 服务器､邮件服务器､SSHD､Samba､Microsoft FTP 等的应用程序事件;自定义应用程序日志事件｡关联不同事件:收集各种警告､错误和信息事件并将其关联起来,包括系统消息(如磁盘已满､通信错误､服务事件､关机和系统更新)､应用程序事件(如帐户登录/注销/故障/锁定､应用程序错误和通信错误)､管理员操作(如管理员登录/注销/故障/锁定､策略更改和帐户更改)｡有关合规性的可审计报告:可生成安全事件的完整审计记录,以帮助满足合规性要求,如PCI 10.6｡5.同其他厂商解决方案区别功能趋势科技服务器保护Mcafee服务器防护Symantec服务器保护实现方式针对Vmware平台实现无代理工作方式,不需要在每一台虚拟服务器上面安装客户端软件在每一台虚拟服务器上面安装客户端软件在每一台虚拟服务器上面安装客户端软件病毒防护支持支持支持病毒检测效果AV-Test测评中排名第一AV-Test测评中排名第三AV-Test测评中排名第四防火墙支持支持,需要单独安装软件支持深度数据包检测支持支持,需要单独安装软件支持,需要单独授权虚拟补丁支持,可以拦截针对系统漏洞､应用漏洞的已知和未知攻击不支持不支持日志审计支持,支持Windows系统及重要应用不支持不支持完整性监控支持,对重要目录､文件､注册表进行实时监控不支持不支持服务器安全防护市场占有率(IDC2010年数据)22.90% 14% 19.30%售后服务方式800电话和邮件服务､远程连接服务､现场紧急服务提供800电话和邮件服务提供800电话和邮件服务国内资源投入产品研发中心､威胁监控中心､病毒分析中心､资深技术支持中心国内主要投入销售及技术支持资源产品研发中心､资深技术支持中心6.方案价值通过在虚拟化平台上面部署趋势科技Deep Security,可以给XXX带来以下的价值:针对整个服务器虚拟化平台提供多种安全防护,不仅仅是防病毒还包括防火墙､深度数据包检测､日志审计､完整性监控;在服务器操作系统､应用层面自动拦截针对漏洞的各种已知和未知的攻击,解决服务器漏洞管理难的问题安全功能模块无代理的工作模式,可以提高物理服务器搭载虚拟机的数量,提高对硬件资源的利用率,更好的起到节能减排(减少物理服务器的数量,节省更多的电费以及机房制冷费用)。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
华云虚机驱动 NIC
QEMU
华云Hypervisor
防毒引擎
防毒bkd 驱动
网络安全 引擎
网络流量重定 向驱动
Bridge
1.大幅提高虚拟机密度 2.一次性部署、以物理主机管理 3.自动继承的保护
迈向云பைடு நூலகம்•全程护航
19
Deep Security 安全功能
8/21/2020
Confidential | Copyright 2012 TrendMicro Inc.
8
软件应用 并非
为虚拟环境设计
10
安全软件的基本功能
1.定期扫描 2.信息安全库更新 3.信息安全库常驻
11
虚拟化安全和挑战
资源争夺
传统防病毒 3:00am 扫描
防病毒软件的基本功能： 扫瞄、病毒库更新 防会病造毒风成暴
资源瞬间消耗
自动扫描消耗系统资源和负担
C虚os拟t R化edu安cti全on 和& C挑on战solidation
齐 – 从漏洞发布后，2周以上空窗期饱受遭已知漏洞攻击
2
Classification 8/21/2020
4
Thank You!
8/21/2020
Confidential | Copyright 2012 TrendMicro Inc.
25
8/21/2020
Confidential | Copyright 2012 TrendMicro Inc.
安裝新 VM
配置 客户端
反病毒库 补丁管理 部署
每个虚拟机的生成， 都会增加
管理负担
管理成本随着系统总量上升
15
新时代：新方式
传统部署
VM VM VM
基于 虚拟机 的部署
迈向云端•全程护航
16
新时代：新方式
资源消耗
病毒库 过期
无代理安全
VM VM VM VM VM VM VM VM VM VM
Hypervisor
虚拟机 流量监控
管理成本
• 防病毒 迈向云端•全程护航
基于 虚拟主机
部署
17
• 入侵检测
• 防火墙
• 虚拟补丁 • Web 应用防护
信息安全服务中 心
Deep Security解决方案简介
安全管理中心
系统安全 配置以及 安全日志 数据库
安全管 理程序
用户虚拟机 VM
用户虚拟机 VM
华云虚机驱动 QEMU
– 因运营应用平台支援，服务器平台升级所需时间，或成 本原因而无法做出版本升级
– 操作系统，应用程序终止支援后，相关漏洞补丁也一并 停止提供。例如：Win2000, WinXP
• 补丁检测
– 大量服务器操作系统，应用程序版本及相对应补丁管理 – 推荐扫描
• 零时差攻击保护
– 漏洞发布后，约1－2周厂商才能提供补丁 – 补丁发布后，约1－数周经过兼容，稳定测试后将补丁补
释放华云的真正力量 DeepSecurity
8/21/2020
Confidential|Copyright2012TrendMicroInc.
1
8/21/2020
1
内容介绍
• 华云虚拟化安全的实现-无代理安全 • Deep Security 安全功能
Classification 8/21/2020
无代理模式防毒
虚拟补丁
8/21/2020
Confidential | Copyright 2012 TrendMicro Inc.
2
入侵攻击解析
防火墙
1.目标筛选
- IP scanning
2.漏洞扫描
- Port scanning
3. 漏洞利用 4.建立连结
- 利用漏洞穿透系统- 搭桥 - 夺权
深度包检测
IDS / IPS
应用程序防护
应用程序控制
5.代码传递
- 恶意代码落地
1.启动
- 恶意行为开始
2. 重生
- 确保再生 - 持续夺权
3. 运作
- 确保再生 - 持续夺权
8/21/2020
Confidential | Copyright 2012 TrendMicro Inc.
2
虚拟补丁
• 终止支持
2
快照、还原的威胁和安全风险
重新激活,
激活
Dorm安a全n策t 略过期 克隆
基于✓虚拟✓机安全✓ 策略✓ ，
在虚拟机激活时，已经
不再适用
激活和克隆机皆会使用过期安全策略
13
虚拟化安全和挑战
虚拟机之间攻击的防护盲点
网关设备 在虚拟化环境里已
无法监控
攻击在虚拟器之中发生
14
虚拟化安全和挑战
管理成本线性增长
20
Deep Security 无代理安全平台-安全模块简介
底层无代 理防护
深度包检测
IDS / IPS/虚拟补丁 应用程序防护 应用程序控制
防火墙 防恶意程序
侦测/阻止基于操作系统漏洞的已知/零日攻击 侦测/阻止基于应用程序漏洞的已知/零日攻击 监视/控制本机应用程序
支持所有IP-based的协议、提供细粒度过滤， 并且可针对单独的网络接口
2
华云虚拟化安全的实现 无代理安全
8/21/2020
Confidential | Copyright 2012 TrendMicro Inc.
3
从前…
传统服务器
3 – 10% 使用率
4
虚拟化技术
5
3 – 10% 使用率
ROI
70% +使用率
6
更高密度…. 更好管理…. 更强安全….
7
更高密度….