18_虚拟化安全功能组件配置.pdf

山东省高等职业院校教师省级培训 VMware虚拟化技术应用与管理（企业信息化）培训 DeepSecurity—功能组件配置 内容大纲 • 防恶意威胁（防病毒）配置 • Web信誉配置 • 防火墙配置 • 深度包过滤配置 • 完整性检查配置 • 日志审计配置 • 安全概要文件配置 2 山东省高等职业院校省级培训 内部交流 必威体育官网网址资料 防恶意威胁（防病毒）配置 3 山东省高等职业院校省级培训 内部交流 必威体育官网网址资料 防恶意威胁（防病毒） • 功能： – 实现基于文件的实时或自定义防病毒保护，对检测到的威胁进行清 除、删除、隔离等操作 – 可处理：恶意威胁、病毒、木马、间谍软件等 • 保护范围： – 实体机 – 虚拟机 4 山东省高等职业院校省级培训 内部交流 必威体育官网网址资料 查看所有防恶意威胁事件 5 山东省高等职业院校省级培训 内部交流 必威体育官网网址资料 隔离文件处理-恢复、下载、删除 6 山东省高等职业院校省级培训 内部交流 必威体育官网网址资料 防火墙配置 7 山东省高等职业院校省级培训 内部交流 必威体育官网网址资料 防火墙 • 作用： – 针对不同的系统，设置防火墙策略，阻挡不必要的网络流量 • 在以下两种模式下运行 – Inline • 活动包数据流直接通过Deep Security Network engine • 包含stateful table、应用firewall reles、normalizes traffic • DPI规则实时应用 – Tap mode • 从主要包数据流中转移出来，并复制成活动包数据流 • 数据流无法修改 • 所有操作在复制的数据流中执行 注：为了保证最好的安全防护，趋势科技建议您使用Inline模式 8 山东省高等职业院校省级培训 内部交流 必威体育官网网址资料 防火墙的开启 9 山东省高等职业院校省级培训 内部交流 必威体育官网网址资料 防火墙事件 10 山东省高等职业院校省级培训 内部交流 必威体育官网网址资料 防火墙策略优先级 当有数据包经过客户端时，数据包会按照“43210”的顺序通过防火墙策略， Priority相同的情况下，根据Action的优先级不同决定策略的执行先后顺序。 11 山东省高等职业院校省级培训 内部交流 必威体育官网网址资料 防火墙规则 12 山东省高等职业院校省级培训 内部交流 必威体育官网网址资料 深度包过滤配置 13 山东省高等职业院校省级培训 内部交流 必威体育官网网址资料 深度包检测 • 功能: – 对一些恶意攻击进行特征码的匹配 – 利用策略的部署对安装DSA的客户端起到虚拟补丁的保护作用 14 山东省高等职业院校省级培训 内部交流 保