云时代的企业威胁管理战略

成立总部办公网点员工数量策略市场领先规模美国,1988硅谷23个国家4,350互联网内容安全年营业额10亿美元1200多位威胁分析专家10个实验室.24x7监控

事实预警新的威胁趋势科技公司简介全球第一名的华人创立跨国软件企业在全球

40个国家设有运营机构，有

7

个全球研发中心首席执行官

陈怡桦OliverLuo罗海龙云时代的企业威胁管理战略云在发展

－企业和政府的支持和采用＊資料來自赛迪顾问股份有限公司广域网（WAN）成为新的局域网（LAN）现在:“重边缘,轻核心”未来:“重核心,轻边缘”阶段1-目前服务器整合阶段2–2011业户扩张阶段3-2012公共云15%30%70%85%服务器桌面端客户的云历程物理至虚拟环境并行保护平滑升级基于虚拟平台管理、部署、防护提升虚拟资源使用率保护公共空间使用云的历程云端之旅云基础设施云数据云应用云终端设备虚拟化云中数据云端应用虚拟化安全业务连续性云安全的着眼点—企业安全战略虚拟化安全业务连续性云安全的着眼点—企业安全战略服务器虚拟化：国家“十二五“政策的重点导向「十二五」期间将利用更多经济手段，透过价格、税收、财政的鼓励性政策来推动整个社会向节能、环保、低碳转变。虚拟化技术能削减服务器数量节能减排e.g.将30台服务器整合为3台，相当于在公路上减少7辆汽车的二氧化碳排放量，是实现绿色IT的重要手段。虚拟化所衍生出的新挑战Classification1/22/202310管理员服务器从前…随着虚拟化带来了便利…每台服务器有自己的操作系统管理相对单纯虚拟操作系统的增长也提升了管理难度并衍生出许多问题:操作系统数量成长

策略管理，终端部署虚机器中资源冲突

防病毒风暴，共享资源争夺…………这些问题不但使管理复杂更造成虚拟机密度的下降！虚拟化的的基础原原理利用资源源请求的的时间差差，把有限的的固定的的资源根根据不同同需求进进行重新新规划以以达到最最大利用用率当资源需需求并发发时，将将累加虚虚拟系统统负荷Classification1/7/202311系统负荷荷累加传统安全全软件如如何造成成“防病病毒风暴暴“？定期扫描描CPU＋IO网络硬盘病毒库更更新网络IO病毒库于于内存所所常驻重复的内存使用Classification1/7/202312什么是““防病毒毒风暴””？

资源冲突典型的病病毒扫描描3:00am扫描虚拟环境境的新挑挑战传统安全全软件造成资源源冲突降低虚拟拟机密度度虚拟化的投资资回报虚拟化投资回报需考考虑虚拟机密度虚拟机管理成成本密度=管理成本虚拟化的投资资回报提升虚拟机密密度=提高投资回报报但是，密度增加同时时必需考虑虚拟机的安全全管理系统管理、加加固补丁管理客户端配置安全策略编辑辑，部署病毒库更新…Classification1/7/202315Classification1/7/202315服务器

虚拟机之间的相互攻击虚拟环境的新新挑战－每个虚拟机都都是安全漏洞洞

虚拟机个别管理复杂虚拟环境的新新挑战－需要管理的终终端数量增长长补丁管理病毒库更新安裝新VM配置客户端Active

Dormant

Active,安全策略过期

随时启动的防护间隙虚拟环境的新新挑战－快照、还原的的威胁和安全全风险为虚拟环境所所打造的安全全软件，每台物理服务务器只需安装一次次提升硬件服务器使用率率相同硬件能提提高虚拟机密密度提高300％服务器使用用率简化管理以主机为单位位的保护管理理一次性安装，，部署自动继承的保保护虚拟镜像即装装即防即便裸机也能能立即保护如何解决虚拟拟化安全问题题Classification1/7/202319Classification1/7/2023防护护是是通通过过代代理理和和VirtualAppliance20IDS/IPSWeb应用用程程序序保保护护应用用程程序序控控制制防火火墙墙深度度包包检检测测日志志审审计计保护护Web应用用安安全全漏漏洞洞减低低攻攻击击层层面面，，防防止止DoS&产品品瑕瑕疵疵监监察察扫扫描描从海海量量数数据据中中优优化化以以及及辨辨识识重重要要安安全全事事件件完整性监控在重要系统目录，文件，注册表项中检测恶意和未经授权的更改合规性检测病毒查杀测并拦截恶意软件（网络威胁，病毒和蠕虫，木马）侦测测和和阻阻止止透透过过安安全全漏漏洞洞发发动动的的已已知知跟跟零零日日攻攻击击虚拟拟补补丁丁在应应用用程程序序访访问问网网络络的的过过程程中中提提供供更更高高的的可可视视性性以以及及监监控控虚拟拟化化解解决决方方案案无代代理理安全全虚虚拟拟机机VMAPPOSKernelBIOSESX4.1vSphere平台VMAPPOSKernelBIOSGuestVMOSDeepSecurity集中中管管理理接接口口vShieldEndpointLibrary实现现机机理理PartnerAgentvShieldEndpointESXModulevCenter预设设扫扫描描接接口口实时时扫扫描描接接口口GuestDrivervShieldManager4.1图例TrendMicroDeepSecuirtyDSVA组件和API接口vShieldEndpoint组件Vmware平台EPsecInterfaceVIAdmin安全管理员VMware内部部接接口口DeepSecurity接口口清除除、、修修复复接接口口缓存存&过滤滤APPsAPPsAPPsREST状态态监监控控趋势势科科技技云云安安全全解解决决方方案案的的价价值值最佳佳性性能能的的虚虚拟拟化化平平台台内存存使使用用率率比比较较V平均在闲置状态时内存减少－10G

平均在扫描状态时内存减少－20GDeepSecurity解决“防防病毒风风暴”与传统安安全软件件相比，，DeepSecurity提升三倍的虚拟机机密度云基础设设施解决决方案－－DeepSecurity将虚拟机密度最大大化提供全球球独一无二二的“无代理”安全防防护也最大化虚拟机密密度趋势科技技云安全全解决方方案的优优势与VMware密切合作作并开发发的解决决方案24提升安全全性通过提供供最安全全的虚拟拟化基础础设施，，与API和认证计计划全面提升升虚拟化化通过基于于VMware平台提供安全全解决方方案，以充分发发挥其效效率云安全的的着眼点点—企业业安全战战略虚拟化安全业务连续性如何保证证业务连连续性早发现快处理InternetFW/NATRouter服务器群群核心交换换Web/FTPSMTPDNSSegmentSwitch分公司预警平台报表事件件平台安全事件发生安全事件发生安全事件发生事件采集事件采集事件采集发现问题题解决问题题管理设备平台体系系化Classification1/7/202329我们支持人员服务商厂家/专家团队一个管理和支持体系建立起从我们端到云端的一体化支持体系能够支持全局视图—局部视图—大楼视图—楼层视图—设备视图等多角度监控视图，并且支持邮件、web、短信等多类报警模式提供多达20多类恶意代码专业分析报表和可视化分析展示独立的工单支持与我们已有工单系统的对接，灵活的流程设计器支持多变的我们环境一套监控方案一组运行分析管理便捷的事件管理—通过流程自动驱动企业威胁管理理战略Classification1/7/202330趋势科技威胁管理战略略体系:全网覆盖,确保业务连续续性威胁可见性阻断威胁活动威胁防护专家治理安全网关安全网关安全网关企业威胁管理战略威胁预警解决方案威胁发现设备(TDA)

威胁阻断解决方案主要功能:全网威胁预警警平台,威胁管理仪表表板定位感染源智能分析技术术日周月报表,威胁趋势,威胁说明与处处理建议主要功能:TDA联动阻断高危威胁胁隔离感染电脑脑断电直通报表网络防毒墙NVW3500i/1500i威胁预警平台TMSP威胁防护解决方案终端用户分支网络核心网络网关分支网络核心网络网关终端用户网络安全防护威胁治理解决方案主要功能:阻断网页与邮邮件的威胁提高带宽利用用率统一终端安全全管理平台主要功能:7X24监控运维中心心流程规划中国病毒实验验室资源支撑撑专属客户经理理全国覆盖认证证服务伙伴IWSAOSCE企业威胁管理战略优势-更强,更全面全面分析能力全面结合能力力超群的防护能能力更快的响应能力网页信誉技术术邮件信誉技术术档案信誉技术术关连分析技术术趋势全球病毒毒中心网关,邮件,桌面端,网络层,可携式上网设设备产品结结合合作伙伴设备备结合云安全全提供安全能能力NSSLabs评选第一名AV-T(CorpEndpoint),Cascadia(WebSecurity)andWestCoastLabs(Emailsecurity)评选趋势第一名NSSLab评选趋势云安安全平台能最最快速提供新新威胁防护提供安全网路路可见性全面威胁侦测测能力智能分析平台台,自动分析海量量日志威胁预警平台台提供,威胁可见性,感染源可见性性,重点事件可见见性提供网路安全全的可控