360虚拟化解决方案3.0分析

360虚拟化安全解决方案基于虚拟化平台的安全解决方案V3.02014年11月20日360虚拟化解决方案一、虚拟化安全解决方案功能介绍一、产品介绍:

1. 360虚拟化安全解决方案包括以下几个功能模块：

控制中心缓存/查杀服务器轻代理客户端一、虚拟化安全解决方案功能介绍一、产品介绍2.主要功能

1）终端管理

以虚拟化平台组织架构为基础，通过控制中心进行终端管理。

包括对一般物理终端的管理。 2）文件主动防御

保护虚拟机操作系统的文件系统，扫描由用户或其它应用程序

在虚拟机上打开或关闭的所有文件，以查找病毒和其它威胁。 3）主动查杀

通过控制中心对虚拟机执行按需快速/全盘扫描以查找病毒或其它威

胁。 4）文件管理功能

通过黑名单白名单控制虚拟平台文件执行权限。 5）一键升级

通过控制中心按需对虚拟机平台的轻代理进行升级，可并发升级。 6）安全日志

通过控制中心可以查看全部虚拟机/虚拟主机/游离主机的病毒日志。一、虚拟化安全解决方案功能介绍一、产品介绍:3.主要特点1）采用轻代理模式，广泛支持多种虚拟化环境支持云端时代，H3C，VMWare、Hyper-V、CtrixXen等hypervisor构建的服务器虚拟化和桌面虚拟化。2）强大的病毒查杀能力。支持17亿黑名单，1亿白名单3）私有云支持支持私有云部署和私有云查杀，节省虚拟机资源4）支持多级管理中心对大型虚拟化环境，提供多级中心管理，报表功能。5）支持序列化查毒支持按时间和物理机序列化查毒方式，避免杀毒风暴6）支持虚拟机飘移能够对动态飘移的虚拟机进行实时安全防护，避免由于策略不统一而造成的安全隐患,同时支持查杀虚拟机动态漂移绑定。一、虚拟化安全解决方案功能介绍一、产品介绍: 4.产品规格v3.0 1）操作系统支持： Winxp/windows7x32/x64/windows2008R2x64 LinuxCentOS6.5，VMKernel，XENServer主机防护。 2）服务器规格: 2*Xeonx58606核心处理器3.3GHz,内存192GBDDR3

存储>3.5T 3）虚拟机：

一般客户端：单CPU，2G内存 CacheServer：双CPU，4G~8G内存，40G

查杀客户端：双CPU，4G，40G硬盘 4）支持平台：云端时代，H3C，VMWare、Hyper-V、CtrixXen 5）轻代理模式。

二、虚拟化安全解决方案原理1.产品架构:HostSVMAPPsOSkernelVMSVMThinAgentThinAgentGuestOSkernel360SecurityCenterVirtualizeManagementPlatformServiceCommHandlerSVMOSkernelScanServiceAVEnginesUITrayMainPopLogCacheBackupDriverHIPSSelfPFilterUpdaterGlobalCacheLogBackupCommVirusDBNginxPostgresUpdaterCloudQuerySVM&AgentManagerVirtualizationHypervisorPlatformCacheserviceCommUniqueCache二、虚拟化安全解决方案原理2.查杀原理:

按照本地缓存，缓存服务，云服务器，查杀引擎顺序进行查杀

VMFileSystemsThinAgentScanServer360Cloud二、虚拟化安全解决方案原理2.查杀原理:二、虚拟化安全解决方案原理3.黑白名单:HOST二、虚拟化安全解决方案原理4.升级原理:360控制中心vmsvm三、虚拟化安全解决方案产品界面1、首页：三、虚拟化安全解决方案产品界面2，终端管理页面三、虚拟化安全解决方案产品界面3、日志报表页面四、虚拟化安全解决方案部署测试1.部署框架四、虚拟化安全解决