虚拟化云计算平台安全解决方案课件

1、趋势护航安享云端 趋势科技云计算平台 安全解决方案,阶段 1 服务器整合,阶段 2 业户扩张,阶段 3 私有&公共云,服务器,桌面端,物理至虚拟环境 并行保护 平滑升级,基于虚拟平台 管理、部署、防护 提升虚拟资源使用率,保护企业或公共空间使用,客户的云历程,服务器虚拟化安全,虚拟化云计算平台安全解决方案,虚拟化给安全带来的挑战,WMware,虚拟化后的状况 所有虚拟机共享资源 虚拟机和应用程序随时可能移动或变更,传统安全防护的模型 每个物理环境相对独立 安全产品保护服务器和应用程序,虚拟化后的信息安全问题应该重新思考,虚拟化云计算平台安全解决方案,防病毒风暴,4,传统安全软件如何造成“防病毒

2、风暴“？ 定期扫描 CPUIO 网络硬盘 病毒库更新 网络 IO 病毒库于内存所常驻 重复的内存使用,传统安全软件 造成资源冲突 降低虚拟机密度,虚拟化云计算平台安全解决方案,激活,重新激活, 安全策略过期,虚拟机必须带有 已配置完整的客户端和最新的病毒库,快照、还原的威胁和安全风险,5,新生成 虚拟机,休眠,虚拟化云计算平台安全解决方案,攻击在虚拟器之中发生,每个虚拟机都是安全漏洞,虚拟化云计算平台安全解决方案,补丁 管理,病毒库更新,安裝新 VM,配置 客户端,管理成本随着系统总量上升,需要管理的终端数量增长,7,虚拟化云计算平台安全解决方案,安全虚拟机,Guest VM,OS,集中管理接

3、口,vShield Endpoint Library,vShield Endpoint ESX Module,预设扫描接口,实时扫描接口,Guest Driver,EPsec Interface,VI Admin,安全管理员,VMware 内部接口,安全产品接口,清除、修复接口,缓存 & 过滤,REST,状态监控,应在虚拟化系统底层解决安全问题,如何解决虚拟化的安全问题,虚拟化云计算平台安全解决方案,安全虚拟设备,vCenter 集成,虚拟化安全,Intel TPM/TXT 集成,为虚拟化构架的安全,vSphere,虚拟化云计算平台安全解决方案,vShield Endpoint,防病毒,无代理

4、部署,VMsafe APIs,IDS / IPS,Web 应用程序防护,虚拟补丁,防火墙,2,无代理部署,安全虚拟设备,Security agent on Individual VMs,vCenter 集成,虚拟化安全,vSphere,1,趋势科技虚拟环境的解决方案,虚拟化云计算平台安全解决方案,vNIC,vSwitch,vNIC,vNIC,vNIC,EPSec Vmsafe API,ESX 5 Hypervisor,无代理工作原理,虚拟化云计算平台安全解决方案,虚拟安全 防护,和虚拟环境直接集成,实现方式,虚拟化云计算平台安全解决方案,解决方案：无代理安全具备虚拟环境感知能力，基于虚拟器整体

5、资源所分发的安全任务有效避免资源争夺,解决方案：基于虚拟器部署的安全虚拟机实时使用最新威胁特征库,解决方案：与虚拟化平台所集成的虚拟环境感知安全解决方案,解决方案：与虚拟环境管理平台VMware vCenter 集成，自动侦测安全层级不足的虚拟器,虚拟环境的解决方案,13,虚拟化云计算平台安全解决方案,防护超过22种平台,保护超过56种应用/服务系统,灵活适应各种环境,Deep Security,Deep Security特性,虚拟化云计算平台安全解决方案,Deep Security特性,可以实现底层与虚拟系统所打造的安全软件，每台物理服务器安装一次 提升硬件服务器使用率 简化安全管理 具备自

6、动继承的保护 性能状况：有客户端 VS 无客户端,VM CPU Rate (有客户端,VM CPU Rate (无客户端,Security VM,虚拟化云计算平台安全解决方案,阶段 1 服务器整合,阶段 2 业户扩张,阶段 3 私有&公共云,服务器,桌面端,物理至虚拟环境 并行保护 平滑升级,基于虚拟平台 管理、部署、防护 提升虚拟资源使用率,保护企业或公共空间使用,客户的云历程,服务器虚拟化安全,客户端虚拟化安全,虚拟化云计算平台安全解决方案,以无代理方式提供,IDS / IPS,Web 应用程序保护,虚拟补丁,防火墙,深度包检测,日志审计,保护 Web 应用安全漏洞,减低攻击层面. 防止

7、DoS & 产品瑕疵 监察扫描,从海量数据中 优化以及辨识 重要安全事件,侦测和阻止透过安全漏洞 发动的已知跟零日攻击,在用户环境无法及时提供补丁更新时，提供无补丁防护措施,无代理解决方案：Deep Security,桌面端虚拟化解决方案,阶段 1 服务器整合,阶段 2 业户扩张,阶段 3 私有&公共云,服务器,桌面端,物理至虚拟环境 并行保护 平滑升级,基于虚拟平台 管理、部署、防护 提升虚拟资源使用率,保护企业或公共空间使用,客户的云历程,服务器虚拟化安全,客户端虚拟化安全,云安全,虚拟化云计算平台安全解决方案,趋势科技云计算安全解决方案,19,虚拟化云计算平台安全解决方案,天翼云计算平台

8、架构,IaaS产品 云托管 云主机 云桌面 PaaS产品 云存储 云关系数据库 企业移动云门户 电信业务能力开放 SaaS产品 翼商云 云呼叫中心 云密保,虚拟化云计算平台安全解决方案,整体解决方案架构,虚拟化云计算平台安全解决方案,趋势科技 长期与VMWare密切合作的技术合作伙伴,2009: 第一支持VMware VMSafe技术 2010: 第一支持VMware vShield技术,虚拟化云计算平台安全解决方案,各界的认可,23,Source: 2011 Technavio Global Virtualization Security Management Solutions,Source: 2011 Quocirca Ltd.: Selected independent IT security vendor revenues ($M, * = estimate,虚拟化云计算平台安全解决方案,提供全球独一无二的“无代理”安全防护 最大化虚拟机密度,与 VMware 密切合作的解决方