虚拟化防病毒和云安全解决方案

1、云安全解决方案,Oliver Luo 罗海龙,议题,趋势科技介绍,云安全解决方案,问与答,议题,趋势科技介绍,云安全解决方案,问与答,趋势科技-全球网络威胁安全领导者,EVA CHEN（陈怡桦）CEO &联合创始人,1000+ 威胁安全专家,成立1988年成立于美国加州 总部 销售/市场营销美国硅谷财务总部 日本东京 员工5,000+ 市场专注互联网内容安全 全球分支机构40个国家7个全球研发中心,新浪微博：weibo/evatrendmicro,本地化的趋势科技,为中国用户专门制作“China Pattern”,建立了China Trend Lab,建立了防病毒服务监控中心,天津病毒响应中心

2、 与公安部国家计算机病毒应急处理中心共建,北京办事处,上海办事处 病毒实验室,南京研发中心 超过400位工程师,广州办事处,在云端成功应对病毒的快速增长和病毒码体积的不断增大,Client-Cloud,Web过滤 InterScan WebManager,Software as a Service SecureCloud Web信誉服务 Web Reputation,BS构架集中控管Trend Micro Control Manager,网络准入控制Network VirusWall,邮件信誉服务 Mail Reputation,网关病毒防护InterScan,病毒快速响应服务SLA,网络服务

3、器 病毒保护Server Protect,群件病毒防护ScanMail,威胁生命周期管理战略 Enterprise Protection Strategy (EPS),与思科结盟 Integrated Security in the Network,集成的邮件内容安全网关 InterScan Messaging Security Suite,僵尸网络识别服务,法规遵从 数据加密邮件存档,数据外泄管理系统LeakProof ,创新是我们存在的理由,Classification 10/19/2020,7,“云安全” 体系架构,用户查询,Web Crawler,客户响应,垃圾邮件中 包含的网址,网页

4、威胁 分析,第三方来源,全球服务派送资料中心,评估,分类,网址资料库,WRS 网页信誉评估技术,DNS & HTTP,网址来源,网址,网址 分析,自动评估系统,1、智能威胁收集系统,2、计算云,3、服务云,4、安全子系统,趋势科技Web安全网关IWSA,Classification 10/19/2020,8,云安全1.0 三种信誉服务,Classification 10/19/2020,9,9,Feb 2009,Internal - Confidential,A compromised web site,One click in a link.,Fake news by email.,TROJ

5、_CHOST.E,一段“视频”,感受云安全 发现！关联！全方位防护！,Classification 10/19/2020,10,云安全2.0,开始,检查本地文件缓存 FILE CACHE,结束,是否查询到？,云查询,添加到文件缓存,本地过滤算法 计算CRC,基于云的扫描服务 本地云扫描服务 internet云扫描服务,本地文件缓存,扫描: file.exe,进行处理,否,是,查询本地的智能过滤器BF.ptn,查询本地的云客户端病毒码,云客户端病毒码(ICRC$OTH.nnn),进行处理,是,否,不是病毒,是,传递CRC,传递CRC,云安全3.0,虚拟化,动态数据中心：共享的系统，共享的存储,云

6、端应用,用于新应用的新平台. 例如, 网页篡改, SQL 注入,3G 网络网络设备,普遍的, 无界的数据访问, 无所不在的数据,云中数据,数据 所有权 vs. 计算保密 & 访问控制,安全管理,全面性云计算,5年 研发时间,2,000位 专职安全专家,7X24 全球5个数据中心,50,000台 全球服务器,2,000万美金 每年维护费用,5亿多美金 投入成本,趋势科技云安全投入,我们的成就 2008北京奥运会,我们的成就2010广州亚运会,我们的客户,我们的评价(NSS Labs),我们的评价 (AV.Test),Overall Blocking Rate (total percentage

7、of threats blocked by all layers exposure, infection and dynamic,64.0%,June 2010 results of testing conducted by AV-T. Results from T+60 test,连续第七个月在整体表现、来源端（暴露层）威胁阻止率、以及防护反应时间方面的表现超越了来自赛门铁克、迈克菲McAfee、微软、SOPHOS的多个市场主流企业级端点安全防护产品，再次拔得头筹。,议题,趋势科技介绍,云安全解决方案,问与答,1,阶段 1 服务器整合,阶段 2 业户扩张,阶段 3 私有&公共云

8、,服务器,桌面端,物理至虚拟环境 并行保护 平滑升级,基于虚拟平台 管理、部署、防护 提升虚拟资源使用率,保护企业或公共空间使用,客户的云历程,服务器虚拟化安全,虚拟化给安全带来的挑战,WMware,虚拟化后的状况 所有虚拟机共享资源 虚拟机和应用程序随时可能移动或变更,传统安全防护的模型 每个物理环境相对独立 安全产品保护服务器和应用程序,虚拟化后的信息安全问题应该重新思考,防病毒风暴,22,传统安全软件如何造成“防病毒风暴“？ 定期扫描 CPUIO 网络硬盘 病毒库更新 网络 IO 病毒库于内存所常驻 重复的内存使用,传统安全软件 造成资源冲突 降低虚拟机密度,激活,重新激活, 安全策略过

9、期,虚拟机必须带有 已配置完整的客户端和最新的病毒库,快照、还原的威胁和安全风险,23,新生成 虚拟机,休眠,攻击在虚拟器之中发生,每个虚拟机都是安全漏洞,补丁 管理,病毒库更新,安裝新 VM,配置 客户端,管理成本随着系统总量上升,需要管理的终端数量增长,25,安全虚拟机,Guest VM,OS,集中管理接口,vShield Endpoint Library,vShield Endpoint ESX Module,预设扫描接口,实时扫描接口,Guest Driver,EPsec Interface,VI Admin,安全管理员,VMware 内部接口,安全产品接口,清除、修复接口,缓存 &

10、过滤,REST,状态监控,应在虚拟化系统底层解决安全问题,如何解决虚拟化的安全问题,vNIC,vSwitch,vNIC,vNIC,vNIC,EPSec Vmsafe API,ESX 4 Hypervisor,无代理工作原理,安全虚拟设备,vCenter 集成,安全模块,为虚拟化构架的安全,vSphere,无代理部署,VMsafe APIs,vShield Endpoint,2,vShield Endpoint,3,1,虚拟安全 防护,和虚拟环境直接集成,实现方式,解决方案：无代安全具备虚拟环境感知能力，基于虚拟器整体资源所分发的安全任务有效避免资源争夺,解决方案：基于虚拟器部署的安全虚拟机实时

11、使用最新威胁特征库,解决方案：与虚拟化平台所集成的虚拟环境感知安全解决方案,解决方案：与虚拟环境管理平台VMware vCenter 集成，自动侦测安全层级不足的虚拟器,虚拟环境的解决方案,30,防护超过22种平台,保护超过56种应用/服务系统,灵活适应各种环境,Deep Security,Deep Security特性,Deep Security特性,可以实现底层与虚拟系统所打造的安全软件，每台物理服务器安装一次 提升硬件服务器使用率 简化安全管理 具备自动继承的保护 性能状况：有客户端 VS 无客户端,VM CPU Rate (有客户端),VM CPU Rate (无客户端),Securi

12、ty VM,各界的认可,33,Source: 2011 Technavio Global Virtualization Security Management Solutions,Source: 2011 Quocirca Ltd.: Selected independent IT security vendor revenues ($M, * = estimate),Deep Security特性（四）众多成功案例,2,移动设备的威胁,Android病毒的疯狂势头,+ 1410% 2011年1月 2011年7月,*Source ,TMMS 适合企业架构的移动安全,集中单一策略管理平台,趋势T

13、MMS 企业版解决方案,先进的移动平台威胁防护 : 移动平台病毒防护,恶意网页过滤,垃圾短信彩信管理,电话,移动设备功能控制: 连网机制管控 : Wi-Fi / 蓝牙/3G, 摄像头,储存卡,集成OSCE 桌面管理系统 ,形成統一终端安全管理 (OSCE console ) ,门号,人名,支持多种移动平台: Android, iOS(iphone,iPad), BlackBerry, WIN Mobile, Symbian,移动设备防盗: (短信 enable) 远程锁定 远程数据擦除 远程定位 SIM卡绑定 加密 in roadmap,使用示意图 : 移动设备功能控制,使用示意图 ：设备防盗

14、-远程定位/远程锁定,GPS 追踪,GPS 追踪,企业版架构,Administrator,Web Portal,Policy Server,AP Servers,Mobile Clients,3,病毒预警监控建设,北方客服,南方客服,总行机关,上海 数据中心,广域网平台,上海分支,广东分支,三农客服,Internet,FW/NAT,Router,服务器群,核心交换,Segment Switch,分支机构,智能分析平台,报表事件平台,威胁预警解决方案,TDA如何分析网路流量,将封包组合成一个会话,提取文件并送到病毒分析引擎,提取URL 并送到信誉服务引擎进行检查,分析流量是否有漏洞攻击或网路蠕虫,分析流量进行恶意程序行为分析,TDA的价值：