虚拟化安全防护实施解决方案.doc

资料 虚拟化安全解决方案 趋势科技（中国）有限公司 2014年3月 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc350869838 一、 重新思考服务器所面临的安全问题 PAGEREF _Toc350869838 \h 3 HYPERLINK \l _Toc350869839 1.1 成为企业生产运行和业务运转的根本 PAGEREF _Toc350869839 \h 3 HYPERLINK \l _Toc350869840 1.2 企业应用改变带来的挑战 PAGEREF _Toc350869840 \h 3 HYPERLINK \l _Toc350869841 1.3 受到不断变化新威胁攻击的挑战 PAGEREF _Toc350869841 \h 3 HYPERLINK \l _Toc350869842 1.4 虚拟化环境的面临的新挑战 PAGEREF _Toc350869842 \h 3 HYPERLINK \l _Toc350869843 1.5 法律法规带来的要求 PAGEREF _Toc350869843 \h 4 HYPERLINK \l _Toc350869844 二、 虚拟化四大安全管理问题 PAGEREF _Toc350869844 \h 5 HYPERLINK \l _Toc350869845 三、 传统方案处理虚拟化安全的问题 PAGEREF _Toc350869845 \h 6 HYPERLINK \l _Toc350869846 四、 趋势科技无代理虚拟化安全解决方案 PAGEREF _Toc350869846 \h 7 HYPERLINK \l _Toc350869849 4.1. 趋势科技虚拟化安全防护——DeepSecurity PAGEREF _Toc350869849 \h 9 HYPERLINK \l _Toc350869853 4.1.1. 系统架构 PAGEREF _Toc350869853 \h 12 HYPERLINK \l _Toc350869854 4.1.2. 工作原理 PAGEREF _Toc350869854 \h 12 HYPERLINK \l _Toc350869855 4.1.3. DeepSecuirty部署及整合 PAGEREF _Toc350869855 \h 13 HYPERLINK \l _Toc350869856 4.1.4. 集中管理 PAGEREF _Toc350869856 \h 13 HYPERLINK \l _Toc350869857 4.1.5. 产品价值 PAGEREF _Toc350869857 \h 14 HYPERLINK \l _Toc350869858 五、 对企业虚拟化主要安全策略应用最佳实践 PAGEREF _Toc350869858 \h 15 HYPERLINK \l _Toc350869859 六、 结语 PAGEREF _Toc350869859 \h 20 重新思考服务器所面临的安全问题 成为企业生产运行和业务运转的根本 随着信息化和互联网的深入，很难想象脱离了网络，现代企业如何才能进行正常运转。而服务器所承载的企业核心数据，核心应用甚至企业的核心知识产权等等，让企业已经无法脱离服务器。 企业应用改变带来的挑战 Web应用：80%的具有一定规模的行业用户或者企业用户都有会自己的Web网站和基于Web的应用。 虚拟化应用：出于资源利用，系统整合以及绿色IT的需要，虚拟化已经在企业内部有了大量的应用。 私有云计算的应用企业对于计算能力，对于业务应用等需求，已经在公司网络内部建立的私有云计算系统。 以上这些应用给服务器的安全带来了更大的挑战，传统的安全措施已经不能满足现在IT系统，服务器系统的安全要求。 受到不断变化新威胁攻击的挑战 从2000年至今，互联网的发展日新月异，新的引用层出不穷。从Web1.0到Web2.0，从2G网络升级到3G网络。互联网接入从笨重的台式机，到轻巧的笔记本电脑，到现在的上网本和手机终端。随着互联网的发展，人们的工作和生活已经发生了翻天覆地的变化，与此同时，信息技术的发展也带来了安全威胁的发展。安全威胁的攻击，从单纯的攻击单台电脑，到攻击局域网，攻击公司网络，到现在整个互联网充斥着各种攻击威胁。 在目前的网络安全大环境下，现有的防病毒安全系统已经无法承载日新月异的威胁攻击。为了确保企业的业务连续性，避免病毒对企业的数据，应用和网络带来威胁，必须对企业的安全系统进行结构化的完善，尤其在服务器的安全防护上，在过去的几年中，大部分企业都存在一定的不足。 虚拟化环境的面临的新挑战 虚拟机内部