虚拟化防病毒和云安全解决方案ppt课件.ppt

1、云安全解决方案,Oliver Luo 罗海龙,议题,趋势科技介绍,云安全解决方案,问与答,议题,趋势科技介绍,云安全解决方案,问与答,趋势科技-全球网络威胁安全领导者,EVA CHEN（陈怡桦）CEO &联合创始人,1000+ 威胁安全专家,成立1988年成立于美国加州 总部 销售/市场营销美国硅谷财务总部 日本东京 员工5,000+ 市场专注互联网内容安全 全球分支机构40个国家7个全球研发中心,新浪微博：weibo/evatrendmicro,本地化的趋势科技,为中国用户专门制作“China Pattern”,建立了China Trend Lab,建立了防病毒服务监控中心,天津病毒响应中心

2、 与公安部国家计算机病毒应急处理中心共建,北京办事处,上海办事处 病毒实验室,南京研发中心 超过400位工程师,广州办事处,在云端成功应对病毒的快速增长和病毒码体积的不断增大,Client-Cloud,Web过滤 InterScan WebManager,Software as a Service SecureCloud Web信誉服务 Web Reputation,BS构架集中控管Trend Micro Control Manager,网络准入控制Network VirusWall,邮件信誉服务 Mail Reputation,网关病毒防护InterScan,病毒快速响应服务SLA,网络服务

3、器 病毒保护Server Protect,群件病毒防护ScanMail,威胁生命周期管理战略 Enterprise Protection Strategy (EPS),与思科结盟 Integrated Security in the Network,集成的邮件内容安全网关 InterScan Messaging Security Suite,僵尸网络识别服务,法规遵从 数据加密邮件存档,数据外泄管理系统LeakProof ,创新是我们存在的理由,“云安全” 体系架构,用户查询,Web Crawler,客户响应,垃圾邮件中 包含的网址,网页威胁 分析,第三方来源,全球服务派送资料中心,评估,分类

4、,网址资料库,WRS 网页信誉评估技术,DNS & HTTP,网址来源,网址,网址 分析,自动评估系统,1、智能威胁收集系统,2、计算云,3、服务云,4、安全子系统,趋势科技Web安全网关IWSA,云安全1.0 三种信誉服务,8,9,Feb 2009,Internal - Confidential,A compromised web site,One click in a link.,Fake news by email.,TROJ_CHOST.E,一段“视频”,感受云安全 发现！关联！全方位防护！,云安全2.0,开始,检查本地文件缓存 FILE CACHE,结束,是否查询到？,云查询,添加到

5、文件缓存,本地过滤算法 计算CRC,基于云的扫描服务 本地云扫描服务 internet云扫描服务,本地文件缓存,扫描: file.exe,进行处理,否,是,查询本地的智能过滤器BF.ptn,查询本地的云客户端病毒码,云客户端病毒码(ICRC$OTH.nnn),进行处理,是,否,不是病毒,是,传递CRC,传递CRC,云安全3.0,虚拟化,动态数据中心：共享的系统，共享的存储,云端应用,用于新应用的新平台. 例如, 网页篡改, SQL 注入,3G 网络网络设备,普遍的, 无界的数据访问, 无所不在的数据,云中数据,数据 所有权 vs. 计算保密 & 访问控制,安全管理,全面性云计算,5年 研发时间

6、,2,000位 专职安全专家,7X24 全球5个数据中心,50,000台 全球服务器,2,000万美金 每年维护费用,5亿多美金 投入成本,趋势科技云安全投入,我们的成就 2008北京奥运会,我们的成就2010广州亚运会,我们的客户,我们的评价(NSS Labs),我们的评价 (AV.Test),Overall Blocking Rate (total percentage of threats blocked by all layers exposure, infection and dynamic,64.0%,June 2010 results of testing conducted b

7、y AV-T. Results from T+60 test,连续第七个月在整体表现、来源端（暴露层）威胁阻止率、以及防护反应时间方面的表现超越了来自赛门铁克、迈克菲McAfee、微软、SOPHOS的多个市场主流企业级端点安全防护产品，再次拔得头筹。,议题,趋势科技介绍,云安全解决方案,问与答,1,阶段 1 服务器整合,阶段 2 业户扩张,阶段 3 私有&公共云,服务器,桌面端,物理至虚拟环境 并行保护 平滑升级,基于虚拟平台 管理、部署、防护 提升虚拟资源使用率,保护企业或公共空间使用,客户的云历程,服务器虚拟化安全,虚拟化给安全带来的挑战,WMware,虚拟化后的状况 所有虚

8、拟机共享资源 虚拟机和应用程序随时可能移动或变更,传统安全防护的模型 每个物理环境相对独立 安全产品保护服务器和应用程序,虚拟化后的信息安全问题应该重新思考,防病毒风暴,传统安全软件如何造成“防病毒风暴“？ 定期扫描 CPUIO 网络硬盘 病毒库更新 网络 IO 病毒库于内存所常驻 重复的内存使用,传统安全软件 造成资源冲突 降低虚拟机密度,激活,重新激活, 安全策略过期,虚拟机必须带有 已配置完整的客户端和最新的病毒库,快照、还原的威胁和安全风险,新生成 虚拟机,休眠,攻击在虚拟器之中发生,每个虚拟机都是安全漏洞,补丁 管理,病毒库更新,安裝新 VM,配置 客户端,管理成本随着系统总量上升,

9、需要管理的终端数量增长,安全虚拟机,Guest VM,OS,集中管理接口,vShield Endpoint Library,vShield Endpoint ESX Module,预设扫描接口,实时扫描接口,Guest Driver,EPsec Interface,VI Admin,安全管理员,VMware 内部接口,安全产品接口,清除、修复接口,缓存 & 过滤,REST,状态监控,应在虚拟化系统底层解决安全问题,如何解决虚拟化的安全问题,vNIC,vSwitch,vNIC,vNIC,vNIC,EPSec Vmsafe API,ESX 4 Hypervisor,无代理工作原理,安全虚拟设备,v

10、Center 集成,安全模块,为虚拟化构架的安全,vSphere,无代理部署,VMsafe APIs,vShield Endpoint,2,vShield Endpoint,3,1,虚拟安全 防护,和虚拟环境直接集成,实现方式,解决方案：无代安全具备虚拟环境感知能力，基于虚拟器整体资源所分发的安全任务有效避免资源争夺,解决方案：基于虚拟器部署的安全虚拟机实时使用最新威胁特征库,解决方案：与虚拟化平台所集成的虚拟环境感知安全解决方案,解决方案：与虚拟环境管理平台VMware vCenter 集成，自动侦测安全层级不足的虚拟器,虚拟环境的解决方案,防护超过22种平台,保护超过56种应用/服务系统,

11、灵活适应各种环境,Deep Security,Deep Security特性,Deep Security特性,可以实现底层与虚拟系统所打造的安全软件，每台物理服务器安装一次 提升硬件服务器使用率 简化安全管理 具备自动继承的保护 性能状况：有客户端 VS 无客户端,VM CPU Rate (有客户端),VM CPU Rate (无客户端),Security VM,各界的认可,Source: 2011 Technavio Global Virtualization Security Management Solutions,Source: 2011 Quocirca Ltd.: Selected

12、 independent IT security vendor revenues ($M, * = estimate),Deep Security特性（四）众多成功案例,2,移动设备的威胁,Android病毒的疯狂势头,+ 1410% 2011年1月 2011年7月,*Source ,TMMS 适合企业架构的移动安全,集中单一策略管理平台,趋势TMMS 企业版解决方案,先进的移动平台威胁防护 : 移动平台病毒防护,恶意网页过滤,垃圾短信彩信管理,电话,移动设备功能控制: 连网机制管控 : Wi-Fi / 蓝牙/3G, 摄像头,储存卡,集成OSCE 桌面管理系统 ,形成統一终端安全管理 (OSC

13、E console ) ,门号,人名,支持多种移动平台: Android, iOS(iphone,iPad), BlackBerry, WIN Mobile, Symbian,移动设备防盗: (短信 enable) 远程锁定 远程数据擦除 远程定位 SIM卡绑定 加密 in roadmap,使用示意图 : 移动设备功能控制,使用示意图 ：设备防盗-远程定位/远程锁定,GPS 追踪,GPS 追踪,企业版架构,Administrator,Web Portal,Policy Server,AP Servers,Mobile Clients,3,病毒预警监控建设,北方客服,南方客服,总行机关,上海 数据中心,广域网平台,上海分支,广东分支,三农客服,Internet,FW/NAT,Router,服务器群,核心交换,Segment Switch,分支机构,智能分析平台,报表事件平台,威胁预警解决方案,TDA如何分析网路流量,将封包组合成一个会话,提取文件并送到病毒分析引擎,提取URL 并送到信誉服务引擎进行检查,分析流量是否有漏洞攻击或网路蠕虫,分