云时代的企业威胁管理战略教材

成立总部办公网点员工数量策略市场领先规模美国,1988硅谷23个国家4,350互联网内容安全年营业额10亿美元1200多位威胁分析专家10个实验室.24x7监控

事实预警新的威胁趋势科技公司简介全球第一名的华人创立跨国软件企业在全球

40个国家设有运营机构，有

7

个全球研发中心首席执行官

陈怡桦OliverLuo罗海龙云时代的企业威胁管理战略云在发展

－企业和政府的支持和采用＊資料來自赛迪顾问股份有限公司广域网（WAN）成为新的局域网（LAN）现在:“重边缘,轻核心”未来:“重核心,轻边缘”阶段1-目前服务器整合阶段2–2011业户扩张阶段3-2012公共云15%30%70%85%服务器桌面端客户的云历程物理至虚拟环境并行保护平滑升级基于虚拟平台管理、部署、防护提升虚拟资源使用率保护公共空间使用云的历程云端之旅云基础设施云数据云应用云终端设备虚拟化云中数据云端应用虚拟化安全业务连续性云安全的着眼点—企业安全战略虚拟化安全业务连续性云安全的着眼点—企业安全战略服务器虚拟化：国家“十二五“政策的重点导向「十二五」期间将利用更多经济手段，透过价格、税收、财政的鼓励性政策来推动整个社会向节能、环保、低碳转变。虚拟化技术能削减服务器数量节能减排e.g.将30台服务器整合为3台，相当于在公路上减少7辆汽车的二氧化碳排放量，是实现绿色IT的重要手段。虚拟化所衍生出的新挑战Classification1/22/202310管理员服务器从前…随着虚拟化带来了便利…每台服务器有自己的操作系统管理相对单纯虚拟操作系统的增长也提升了管理难度并衍生出许多问题:操作系统数量成长

策略管理，终端部署虚机器中资源冲突

防病毒风暴，共享资源争夺…………这些问题不但使管理复杂更造成虚拟机密度的下降！虚拟拟化化的的基基础础原原理理利用用资资源源请请求求的的时时间间差差，，把有有限限的的固固定定的的资资源源根根据据不不同同需需求求进进行行重重新新规规划划以以达达到到最最大大利利用用率率当资资源源需需求求并并发发时时，，将将累累加加虚虚拟拟系系统统负负荷荷Classification1/7/202311系统负负荷累加传统安安全软软件如如何造造成““防病病毒风风暴““？定期扫扫描CPU＋IO网络硬盘病毒库库更新新网络IO病毒库库于内内存所所常驻驻重复的的内存使用Classification1/7/202312什么是是“防防病毒毒风暴暴”？？

资源冲突典型的的病毒毒扫描描3:00am扫描虚拟环环境的的新挑挑战传统安安全软软件造成资资源冲冲突降低虚虚拟机机密度度虚拟化化的投投资回回报虚拟化化投资回回报需需考虑虑虚拟机机密度度虚拟机机管理理成本本密度=管理成成本虚拟化化的投投资回回报提升虚虚拟机机密度度=提高投投资回回报但是，，密度增增加同同时必必需考考虑虚拟机机的安安全管管理系统管管理、、加固固补丁管管理客户端端配置置安全策策略编编辑，，部署署病毒库库更新新…Classification1/7/202315Classification1/7/202315服务器

虚拟机之间的相互攻击虚拟环环境的的新挑挑战－每个虚虚拟机机都是是安全全漏洞洞

虚拟机个别管理复杂虚拟环环境的的新挑挑战－需要管管理的的终端端数量量增长长补丁管理病毒库库更新新安裝新新VM配置客户端端Active

Dormant

Active,安全策略过期

随时启动的防护间隙虚拟环环境的的新挑挑战－快照、、还原原的威威胁和和安全全风险险为虚拟拟环境境所打打造的的安全全软件件，每台物物理服服务器器只需安安装一一次提升硬件服务器器使用用率相同硬硬件能能提高高虚拟拟机密密度提高300％服务务器使使用率率简化管管理以主机机为单单位的的保护护管理理一次性性安装装，部部署自动继继承的的保护护虚拟镜镜像即即装即即防即便裸裸机也也能立立即保保护如何解解决虚虚拟化化安全全问题题Classification1/7/202319Classification1/7/2023防护是是通过过代理理和VirtualAppliance20IDS/IPSWeb应用程程序保保护应用程程序控控制防火墙墙深度包包检测测日志审审计保护Web应用安安全漏漏洞减低攻攻击层层面，，防止止DoS&产品瑕瑕疵监监察扫扫描从海量量数据据中优优化以以及辨辨识重重要安安全事事件完整性监控在重要系统目录，文件，注册表项中检测恶意和未经授权的更改合规性检测病毒查杀测并拦截恶意软件（网络威胁，病毒和蠕虫，木马）侦测和和阻止止透过过安全全漏洞洞发动动的已已知跟跟零日日攻击击虚拟补补丁在应用用程序序访问问网络络的过过程中中提供供更高高的可可视性性以及及监控控虚拟化化解决决方案案无代理安全虚拟拟机VMAPPOSKernelBIOSESX4.1vSphere平台VMAPPOSKernelBIOSGuestVMOSDeepSecurity集中管理理接口vShieldEndpointLibrary实现机理理PartnerAgentvShieldEndpointESXModulevCenter预设扫描描接口实时扫描描接口GuestDrivervShieldManager4.1图例TrendMicroDeepSecuirtyDSVA组件和API接口vShieldEndpoint组件Vmware平台EPsecInterfaceVIAdmin安全管理员VMware内部接口口DeepSecurity接口清除、修修复接口口缓存&过滤APPsAPPsAPPsREST状态监控控趋势科技技云安全全解决方方案的价价值最佳性能能的虚拟拟化平台台内存使用用率比较较VMwareView上使用用VirtualAppliance运行虚虚拟桌面面时内存存使用比比较表平均在闲闲置状态态时内存存减少－－10G平均在扫扫描状态态时内存存减少－－20GDeepSecurity解决“防防病毒风风暴”与传统安安全软件件相比，，DeepSecurity提升三倍的虚拟机机密度云基础设设施解决决方案－－DeepSecurity将虚拟机密度最大大化提供全球球独一无二二的“无代理”安全防防护也最大化虚拟机密密度趋势科技技云安全全解决方方案的优优势与VMware密切合作作并开发发的解决决方案24提升安全全性通过提供供最安全全的虚拟拟化基础础设施，，与API和认证计计划全面提升升虚拟化化通过基于于VMware平台提供安全全解决方方案，以充分发发挥其效效率云安全的的着眼点点—企业业安全战战略虚拟化安全业务连续性如何保证证业务连连续性早发现快处理InternetFW/NATRouter服务器群群核心交换换Web/FTPSMTPDNSSegmentSwitch分公司预警平台报表事件件平台安全事件发生安全事件发生安全事件发生事件采集事件采集事件采集发现问题题解决问题题管理设备平台体系系化Classification1/7/202329我们支持人员服务商厂家/专家团队一个管理和支持体系建立起从我们端到云端的一体化支持体系能够支持全局视图—局部视图—大楼视图—楼层视图—设备视图等多角度监控视图，并且支持邮件、web、短信等多类报警模式提供多达20多类恶意代码专业分析报表和可视化分析展示独立的工单支持与我们已有工单系统的对接，灵活的流程设计器支持多变的我们环境一套监控方案一组运行分析管理便捷的事件管理—通过流程自动驱动企业威胁胁管理战战略Classification1/7/202330趋势科技技威胁管理理战略体系:全网覆盖盖,确保业务务连续性性威胁可见性阻断威胁活动威胁防护专家治理安全网关安全网关安全网关企业威胁管理理战略威胁预警警解决方案案威胁发现设备(TDA)

威胁阻断断解决方案案主要功能能:全网威胁胁预警平平台,威胁管理理仪表板板定位感染染源智能分析析技术日周月报报表,威胁趋势势,威胁说明明与处理理建议主要功能能:TDA联动阻断高危危威胁隔离感染染电脑断电直通通报表网络防毒墙NVW3500i/1500i威胁预警平台TMSP威胁防护解决方案案终端用户分支网络核心网络网关分支网络核心网络网关终端用户网络安全防护威胁治理理解决方案案主要功能能:阻断网页页与邮件件的威胁胁提高带宽宽利用率率统一终端端安全管管理平台台主要功能能:7X24监控运维维中心流程规划划中国病毒毒实验室室资源支支撑专属客户户经理全国覆盖盖认证服服务伙伴伴IWSAOSCE企业威胁管理理战略优势-更强,更全面全面分析能力全面结合合能力超群的防防护能力力更快的响应能力网页信誉誉技术邮件信誉誉技术档案信誉誉技术关连分析析技术趋势全球球病毒中中心网关,邮件,桌面端,网络层,可携式上上网设备备产品品结合合作伙伴伴设备结结合云安安全提供供安全能能力NSSLabs评选第一一名AV-T(CorpEndpoint),Cascadia(WebSecurity)andWestCoastLabs(Emailsecurity)评选趋势第一一名NSSLab评选趋势势云安全全平台能能最快速速提供新新威胁防防护提供安全全网路可可见性全面威胁胁侦测能能力智能分析析平台,自动分析析海量日日志威胁预警警平台提提供,威胁可见见性,感染源可可见性,重点事件件可见性性提供网路路安全的的可控性性精准定位感染客户户端与感感染源,精准分析析威胁