TCSP10-服务器深度安全解决方案.ppt

趋势科技服务器深度安全解决方案 DeepSecurity课程编号 TCSP10 2010 课程目标 通过本课程学习你可以掌握 数据中心虚拟化趋势趋势科技服务器深度安全解决方案DeepSecurity的基本功能DeepSecurity适合什么样的客户DeepSecurity对用户的价值和产品优势完成学习后 你可以登录趋势科技在线考试系统 完成课后测验 以检验学习成果趋势科技在线考试系统 考试帐号请咨询趋势科技培训服务部 021 63848899 657 内容大纲 数据中心虚拟化趋势带来的安全挑战提供动态数据中心服务器及应用程序最深度的保护DeepSecurity版本与部署DeepSecurity优势分析与用户价值 数据中心虚拟化趋势带来的安全挑战 挑战一 数据中心虚拟化趋势 原有 一个应用程序 一台服务器 的应用模式发展到在一个单一的物理服务器下运行5至10个虚拟服务器 在2009年 60 的虚拟产品比同类的物理产品更缺乏安全性 IDC 采用该技术我们有多安全 挑战二 虚拟化维护 虚拟机没办法完全被传统网络IDS IPS保护不同的应用或服务器需要不同等级的安全防护传统防毒技术对性能影响太大 挑战三 测试和部署补丁的成本高昂 花费大量时间进行充分测试和部署补丁系统补丁不能被第三方软件供应商的产品支持较老旧的应用系统也不能打补丁闲置中的虚拟机或应用无法打补丁在OS厂家提供补丁之前提供防护 Classification3 26 2020 8 提供动态数据中心服务器及应用程序最深度的保护 DeepSecutiry 为服务器和应用提供保护 趋势科技DeepSecurity是一套能广泛保护服务器和应用程序的软件 能使企业实体 虚拟及云端运算的环境 拥有自我防范的能力 全面保护 关键业务和其他服务器平台 10 深度数据包过滤 IDS IPS 三类规则 开发规则 阻止已知的攻击漏洞规则 屏蔽已知的未知的攻击漏洞智能规则 零日攻击保护 使其免受未知的攻击双向状态防火墙 检查所有进出流量 协议偏差内容攻击违反政策从虚拟机外面提供防护与vMotion StorageVMotion HA 等集成 ThirdBrigade Inc 人性化配置 提供推荐扫描 对被保护的服务器进行分析 以确定 操作系统 补丁情况等安装的应用程序和版本深度数据包过滤规则 免受未打补丁的漏洞攻击作为补丁 修补程序和更新建议扫描 推荐分配的新规则建议规则取消不再需要的系统补丁支持预定义的DPI 完整性检查 日志审计规则 及时补丁部署 提高系统安全性 两个小时内提供安全保障对Windows2000继续提供防护MicrosoftActiveProtectionsProgram MAPP 避免零日攻击 法规遵从 符合内外审计要求 符合多项法规 PCI HIPAA SAS 70 SOX GLBA etc符合主机防御系统 HIDS 防火墙虚拟补丁Web应用防火墙文件完整性检查日志审计主机侵扰防御 DeepSecurity版本及部署 产品版本及下载 下载站点 用户购买后 会得到一个产品的license和一个该站点的注册账号 DeepSecurity7 Windows Linus Solaris AIX 产品组件 产品架构及部署 DeepSecurityManager DeepSecurityAgent SecurityCenter Reports Alerts SecurityProfiles SecurityUpdates ITInfrastructureIntegrationvCenterSIEMActiveDirectoryLogcorrelationWebservices 物理机 虚拟服务器 云计算机 DeepSecurity优势分析及客户价值 DeepSecurity产品优势 20年专注网络安全的厂商本地化服务与技术支持完整 专门为保护虚拟服务器与应用设计的解决方案产品与解决方案的灵活性业界最完善的OS平台支持 DeepSecurity客户价值 预防数据破坏及营运受阻协助企业遵循PCI及其它法规和准则达到经营成本的降低 DeepSecurity目标客户 中大型客户运行他们自己的数据中心和应用的企业以及xSP 1 电信 2 IT公司 3 金融业 4 政府拥有多台虚拟服务器或在12个月内使用多台虚拟服务器 50台 使用VMWareESX虚拟化技术需要多平台 Windows Linux Solaris etc 的支持高层主管担心虚拟化的安全问题因为安全考量 不能充分利用服务器应用被限制在某些物理机上不一定需要中文界面 ThirdBrigade Inc 政府 卫生 SaaS 金融 教育 其他 客户对DeepSecurity的认可 总结 通过本节课程学习 你应该掌