瑞星虚拟化系统安全软件技术白皮书选读.doc

瑞星虚拟化系统安全软件 技术白皮书 北京瑞星信息技术有限公司 2014年8月 北京·中国 目 录 公司简介 2 方案简介 3 产品简介 4 第一章 瑞星虚拟化系统安全软件的系统结构 4 1.1 分布式体系结构 4 第二章 瑞星虚拟化系统安全软件的安装特点 6 2.1 智能安装 6 2.2 远程安装 6 2.3 域脚本安装 6 第三章 瑞星虚拟化系统安全软件的安全管理 7 3.1总体安全概要分析 7 3.2 远程控制与管理 7 3.3 全网查杀毒 7 3.4 防毒策略的定制与分发 8 3.5 实时监控客户虚拟机防毒状况 8 3.6 病毒与事件报警 8 3.7 病毒日志查询与统计 8 3.8基于角色的用户管理 8 3.9 集中式授权管理 8 第四章 瑞星虚拟化系统安全软件的升级管理 9 4.1 多种升级方式 9 第五章 瑞星虚拟化系统安全软件杀毒技术特点 9 5.1 实时监控 9 公司简介 瑞星品牌诞生于1991年刚刚在经济改革中蹒跚起步的中关村，是中国最早的计算机反病毒标志。瑞星公司历史上几经重组，已形成一支中国最大的反病毒队伍。瑞星以研究、开发、生产及销售计算机反病毒产品、网络安全产品和反“黑客”防治产品为主，拥有全部自主知识产权和多项专利技术。 目前，瑞星公司已推出基于多种操作系统的瑞星全功能安全软件单机版、网络版软件产品；以及企业防毒墙、防火墙、网络安全预警系统等硬件产品，是全球第三家、也是国内唯一一家可以提供全系列信息安全产品和服务的专业厂商。 在公安部组织的计算机病毒防治产品评测中，“瑞星全功能安全软件”单机版、网络版曾双双荣获总分第一的殊荣，并连续5年蝉联至今。公司拥有国内最大、最具实力的反病毒和网络安全研发队伍，并且拥有国内安全行业唯一的“电信级”呼叫服务中心和“在线专家门诊”Online服务系统。 瑞星和政府机构、商业伙伴以及媒体有着广泛而深入的合作关系，借助内外部各种资源，目前已建成五大安全网络体系——全球计算机病毒监测网、全球计算机病毒应急处理网、全国计算机病毒预报网、全国反病毒服务网以及全球病毒疫情监测网。 瑞星公司总部设立在北京，在全国各地设有分支机构。目前公司拥有国内最大的信息安全研发团队、国内最大的客户服务团队，以及销售、市场、网站等部门，并已经建成覆盖全国的庞大的销售和市场体系。 目前瑞星拥有6000万正版个人用户，7万多家企业用户，主要软件产品以中（简、繁体）、英、俄、德、日五种语言版本推向全球市场，销售网络覆盖北美、欧洲、亚太等地区。作为在中关村成长起来的高科技企业，瑞星正逐步走向世界，实现公司的美好愿景——成为全球最具价值的信息安全产品和服务提供商。 方案简介 瑞星虚拟化系统安全软件是北京瑞星信息技术有限公司推出的企业级VMware虚拟化平台的安全防护软件产品解决方案。 瑞星虚拟化系统安全软件解决方案基于VMware公司vShield Endpoint技术，采用无代理模式，对比传统的有代理模式，具有系统资源消耗低、实时防护未启动虚拟机、安全策略随虚拟机迁移灵活配置、避免资源风暴发生等优势，是各行业VMware虚拟化产品用户推行安全防护解决方案的首选。产品简介 瑞星虚拟化系统安全软件可有效地保障企业VMware虚拟机平台不受病毒侵扰。 瑞星虚拟化系统安全软件产品由以下子系统组成： 瑞星管理中心 瑞星安全虚拟设备 瑞星日志中心 瑞星升级中心 瑞星查杀协作 瑞星虚拟化系统安全软件适用于所有建立了企业内部VMware虚拟机平台的大中小型企业。可安装在下列各种平台： Windows 2000（32-bit and 64-bit） Windows XP SP2（32-bit and 64-bit） Windows 2003 SP2（32-bit and 64-bit） Windows Vista（32-bit and 64-bit） Windows 2008（32-bit and 64-bit） Windows 2008 R2（64-bit） Windows 7（32-bit and 64-bit） VMware vCenter 4.0.0及以上 ESXi 5.0.0及5.1.0 第一章 瑞星虚拟化系统安全软件的系统结构 1.1 分布式体系结构 瑞星虚拟化系统安全软件采用分布式的体系结构，整个防病毒体系是由五个相互关联的子系统组成：管理中心、安全虚拟设备、日志中心、升级中心、查杀协作。各个子系统协同工作，共同完成对整个虚拟化平台的病毒防护工作，为企业级用户的虚拟化系统提供全方位防病毒解决方案。 图1分布式体系结构 其中： 管理中心是一个强大的基于 Web 的集中式管理系统，管理员可以通过它来创建和管理全面的安全策略，跟踪威胁并记录针对这些威胁所采取的预防处理措施。管理