DeepSecurity虚拟化安全解决方案课件.docx

 PAGE \* MERGEFORMAT 13 虚拟化安全解决方案 趋势科技（中国）有限公司 2014年5月  目 录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc358102303 第1章. 概述  PAGEREF _Toc358102303 \h 2  HYPERLINK \l _Toc358102304 第2章. 虚拟化安全面临威胁分析  PAGEREF _Toc358102304 \h 2  HYPERLINK \l _Toc358102305 第3章. 虚拟化基础防护必要性  PAGEREF _Toc358102305 \h 3  HYPERLINK \l _Toc358102306 第4章. 趋势科技虚拟化安全解决方案  PAGEREF _Toc358102306 \h 4  HYPERLINK \l _Toc358102307 第5章. 虚拟化安全部署方案  PAGEREF _Toc358102307 \h 7  HYPERLINK \l _Toc358102308 5.1. VMware平台部署方案  PAGEREF _Toc358102308 \h 7  HYPERLINK \l _Toc358102309 5.2. 趋势虚拟安全方案集中管理  PAGEREF _Toc358102309 \h 7  HYPERLINK \l _Toc358102310 5.3. 虚拟化防护解决方案拓扑  PAGEREF _Toc358102310 \h 7  HYPERLINK \l _Toc358102311 第6章. 趋势科技DeepSecurity介绍  PAGEREF _Toc358102311 \h 8  HYPERLINK \l _Toc358102312 6.1. DeepSecuirty架构  PAGEREF _Toc358102312 \h 8  HYPERLINK \l _Toc358102313 6.2. DeepSecuirty部署及整合  PAGEREF _Toc358102313 \h 9  HYPERLINK \l _Toc358102314 6.3. DeepSecuirty主要优势  PAGEREF _Toc358102314 \h 10  HYPERLINK \l _Toc358102315 6.4. DeepSecuirty模块  PAGEREF _Toc358102315 \h 10   概述 客户企业网内的大量服务器承担着为各个业务部门提供基础设施服务的角色。随着业务的快速发展，数据中心空间、能耗、运维管理压力日趋凸显。应用系统的部署除了购买服务器费用外，还包括数据中心空间的费用、空调电力的费用、监控的费用、人工管理的费用，相当昂贵。如果这些服务器的利用率不高，对企业来说，无疑是一种???大的浪费。 由于虚拟化技术越来越多的被客户接受和使用，这些关键应用系统已经使用Vmware服务器虚拟化解决方案。这解决企业信息化建设目前现有的压力，同时又能满足企业响应国家节能减排要求。 而虚拟化能够获得在效率、成本方面的显著收益以及在综合数据中心更具环保、增加可扩展性和改善资源实施时间方面的附加利益。但同时，数据中心的虚拟系统面临许多与物理服务器相同的安全挑战，从而增加了风险暴露，再加上在保护这些IT资源方面存在大量特殊挑战，最终将抵消虚拟化的优势。尤其在虚拟化体系结构将从根本上影响如何对于关键任务应用进行设计、部署和管理情况下，用户需要考虑哪种安全机制最适合保护物理服务器和虚拟服务器。 趋势科技提供真正的解决方案以应对这些挑战。趋势科技目前已经开发出了一套灵活的方法用于包括入侵检测和防护、防火墙、完整性监控与日志检查的服务器防御以及现在可以部署的恶意软件防护。所用架构主要是利用虚拟化厂商目前在其平台上增加的附加能力，诸如通过VMware vSphere? 5访问VMware VMsafe? API的必威体育精装版引入的附加能力。趋势科技提供必需的防护以提高在虚拟化环境中关键任务应用的安全性。 虚拟化安全面临威胁分析 虚拟服务器基础架构除了具有传统物理服务器的风险之外，同时也会带来其虚拟系统自身的安全问题。新安全威胁的出现自然就需要新方法来处理。通过前期调研，总结了目前虚拟化环境内存在的几点安全隐患。 虚拟机之间的互相攻击由于目前虚拟化环境的安全都使用传统的防护模式，导致主要的防护边界还是位