趋势科技虚拟化安全解决方案

趋势科技虚拟化安全解决方案

内容安排趋势科技公司介绍新环境新挑战虚拟化安全解决方案

成功案例内容安排趋势科技公司介绍新环境新挑战虚拟化安全解决方案 成功案例趋势科技公司介绍EVACHEN（陈怡桦）

CEO&联合创始人1000+威胁安全专家成立

1988年成立于美国加州总部销售/市场营销美国硅谷

财务总部

日本东京员工

5,000+市场专注

互联网内容安全全球分支机构

40个国家

7个全球研发中心使命为无法预测的威胁提供最迅速的反馈，从而为我们的客户提供个性化的成套解决方案愿景为数据信息交换打造一个安全的世界年销售超过12亿美元全球最大独立安全软件厂商全球服务器安全市场#1虚拟化及云计算安全市场#1新浪微博：weibo/evatrendmicroDataSource：IDC全球化的趋势科技全球病毒研发及技术支持中心全球15个国家或地区，1200多名威胁研究、服务与支持专家

7x24小时的服务响应，针对新型威胁提供预警信息全球服务体系

800+威胁研究专家，全球7大据点，COPC-2000标准认证。

全球唯一通过ISO90012000、

BS7799认证的防毒机构1200多位威胁分析专家10个实验室.24x7监控

事实预警新的威胁本地化的趋势科技天津病毒响应中心与公安部国家计算机病毒应急处理中心共建北京分公司上海总公司南京研发中心超过500位工程师广州分公司投资部署中国区升级服务器中国区病毒码“ChinaPattern”成立ChinaTrendLab内容安排趋势科技公司介绍新环境新挑战虚拟化安全解决方案 成功案例虚拟化和云计算的价值降低

IT支出

50%¥降低管理成本减少IT运营费用更大的灵活性减少碳排放更多的…人们对“云”的担心数据来源:IDCeXchange,"NewIDCITCloudServicesSurvey:TopBenefitsandChallenges,"(/ie/?p=730)December2009“人们对云服务最但心的问题是安全.”FrankGens,IDC,SeniorVP&ChiefAnalyst云计算面临最大的挑战虚拟化进程阶段服务器桌面端15%30%70%85%虚拟化技术应用比例Stage1服务器虚拟化Stage2整合扩张

&桌面虚拟化Stage3私有云

>公共云每个个阶阶段段的的安安全全问问题题和和风风险险Stage1服务务器器虚虚拟拟化化Stage2整合合扩扩张张与与桌桌面面虚虚拟拟化化Stage3私有有云云>公共共云云Securityissues&risks除传传统统环环境境产产生生的的问问题题外外，，还有有：：虚拟拟机机之之间间的的攻攻击击可信信区区域域禁禁止止整整合合以主主机机为为基基础础的的安安全全策策略难难以以部部署署1.随时时启动动的的防防护护间隙隙2.不同同安安全全等等级级混混杂杂3.法规规遵遵从从4.资源源冲冲突突1.边界界的的消消失失2.公共共租租赁赁3.数据据存存取取权权限限4.数据据损损毁毁5.服务务提提供供者者没没有有尽尽到到责责任任虚拟拟环环境境的的新新挑挑战战防病病毒毒风风暴暴

资源争夺1传统统安安全全软软件件如如何何造造成成““防防病病毒毒风风暴暴““？？定期期扫扫描描CPU＋IO网络络硬盘盘病毒毒库库更更新新网络络IO病毒毒库库于于内内存存所所常常驻驻重复复的的内存存使用用虚拟拟环环境境的的新新挑挑战战快照照、、还还原原的的威威胁胁和和安安全全风风险险

资源争夺1

随时启动的防护间隙2激活活重新新激激活活,安全全策策略略过过期期虚拟拟机机必必须须带带有有已配配置置完完整整的的客户户端端和最最新新的的病毒毒库库新生生成成虚拟拟机机休眠眠虚拟拟环环境境的的新新挑挑战战每个个虚虚拟拟机机都都是是安安全全漏漏洞洞攻击击在在虚虚拟拟器器之之中中发发生生

虚拟机之间攻击／防护盲点3

资源争夺1

随时启动的防护间隙2虚拟拟环环境境的的新新挑挑战战需要要管管理理的的终终端端数数量量增增长长

虚拟机个别管理复杂4补丁丁管理理病毒毒库库更更新新安裝裝新新VM配置置客户户端端管理理成成本本随随着着系系统统总总量量上上升升

虚拟机之间攻击／防护盲点3

资源争夺1

随时启动的防护间隙2内容容安安排排趋势科技公司介绍新环境新挑战虚拟拟化化安安全全解解决决方方案案成功功案案例例趋势势科科技技DeepSecurity趋势势科科技技DeepSecurity为主机提供保护物理机虚拟机云计算为虚拟化构架架的安全物理器只需安装一次，以无代理形式提供安全全防护VMVMVM传统式部署安全虚拟机VMVMVM无代理安全VM客户端部署于于每台虚拟机机基于虚拟器一一次性部署为虚拟化构架架的安全提升服务器使使用率相同硬件能提提高搭载虚机机量提高300％服务器使用用率简化管理以主机为单位位的保护管理理主机：一次性性安装，部署署虚拟机：无代代理配置自动继承的保保护虚拟镜像即装装即防即便裸机也能能立即保护趋势科技云安安全解决方案案的价值最佳性能的虚虚拟化平台病毒库更新时时对共享存储储（SAN或NAS）造成大量I/O写入内存使用率比比较VMwareView上使用VirtualAppliance运行行虚虚拟拟桌桌面面时时内内存存使使用用比比较较表表平均均在在闲闲置置状状态态时时内内存存减减少少－－10G平均均在在扫扫描描状状态态时时内内存存减减少少－－20GVmware虚拟拟化化环环境境无无客客户户端端底底层层防防护护示意意vNICvSwitchvNICvNICvNICVMsafeAPIvShieldAPIESX/ESXi针对对虚虚拟拟化化层层的的防防护护DSVA虚拟拟化化防防护护DeepSecurity的功能能IDS/IPS应用用程程序序防防护护应用用程程序序控控制制防火火墙墙深度度包包检检测测完整整性性监监控控日志志审审计计侦测测/阻止止基基于于操操作作系系统统漏漏洞洞的的已已知知/零日日攻攻击击监视视/控制制本本机机应应用用程程序序支持持所所有有IP-based的协协议议、、提提供供细细粒粒度度过过滤滤，，并并且且可可针针对对单单独独的的网网络络接接口口侦测测/阻止止针针对对目目录录/文件件/键值值的的未未授授权权/恶意意修修改改安全全事事件件增增强强性性审审计计侦测测/阻止止基基于于应应用用程程序序漏漏洞洞的的已已知知/零日日攻攻击击无代代理理模模式式防防毒毒防恶恶意意程程序序（需需VshieldEndpoint支持持））底层层无无代代理理防防护护DeepSecurity防护护特特点点-虚拟拟补补丁丁技术术支支持持终终止止零日日攻攻击击补丁丁管管理理补丁丁风风险险补丁丁部部署署成成本本漏洞洞被被公公布布，，但但是是厂厂商商还还没没提提供供相相关关补补丁丁进进行行修修补补操作作系系统统或应应用用软软件件厂厂商商已已经经停停止止提提供供修修复复补补丁丁服务务器器的的补补丁丁部部署署，，往往往往需需要要重重新新启启动动，，会会造造成成业业务务中中断断DeepSecurity防护护特特点点-虚拟拟补补丁丁虚拟拟补补丁丁防防护护：：操作作系系统统，应应用用程程序序无需需本本地地安安装装深度度数据据包包过过滤滤规规则则，，免免受受未未打打补补丁丁的的漏漏洞洞攻攻击击作为为补补丁丁，，修修补补程程序序和和更更新新建建议议扫扫描描：：推荐荐分分配配的的新新规规则则建议议规规则则取取消消不不再再需需要要的的系系统统补补丁丁1000+预定定义的的DPI策略略，，实实时时更更新新F虚拟补丁防护A采用防护层方式非本地修复系统及应用安全漏洞B采用最简便，稳定方式快速修复漏洞，保护系统及应用操作作系系统统应用用程程序序趋势势科技技虚拟拟化化安安全全：各界界的的认认可可TrendMicroCheckPointBlueCoatKasperskySafeNetWebsenseFortinetSophosSonicWALL*Webroot*02004006008001000All

Others77.1%Trend

Micro22.9%Source:WorldwideEndpointSecurity

2010-2014Forecastand

2009VendorShares,IDCTrendMicro

13%All

Others87%Source:2011Technavio–GlobalVirtualizationSecurityManagementSolutionsSource:2011©©QuocircaLtd.:SelectedindependentITsecurityvendorrevenues($M,*=estimate)趋势科技技云安全全解决方方案的优势与VMware密切合作作并开发发的解决决方案提升安全全性通过提供供最安全全的