TCSP10服務(wù)器深度安全解決方案DEEPSECURITY

1、copyright 2010 trend micro inc. 趨勢科技 服務(wù)器深度安全解決方案deep security 課程編號：tcsp10（2010） copyright 2010 trend micro inc. trend micro pre-sales training course 課程目標 通過本課程學(xué)習(xí)你可以掌握： l 數(shù)據(jù)中心虛擬化趨勢 l 趨勢科技服務(wù)器深度安全解決方案deep security的基本功能 l deep security適合什么樣的客戶 l deep security對用戶的價值和產(chǎn)品優(yōu)勢 完成學(xué)習(xí)后，你可以登錄趨勢科技在線考試系統(tǒng)，完成課后 測驗，以檢

2、驗學(xué)習(xí)成果 l 趨勢科技在線考試系統(tǒng)：https:/ l 考試帳號請咨詢趨勢科技培訓(xùn)服務(wù)部657 copyright 2010 trend micro inc. trend micro pre-sales training course 內(nèi)容大綱 數(shù)據(jù)中心虛擬化趨勢帶來的安全挑戰(zhàn) 提供動態(tài)數(shù)據(jù)中心服務(wù)器及應(yīng)用程序最深度的保護 deep security版本與部署 deep security優(yōu)勢分析與用戶價值 copyright 2010 trend micro inc. trend micro pre-sales training course 數(shù)據(jù)中心虛擬化趨勢帶

3、來的安全挑戰(zhàn) copyright 2010 trend micro inc. trend micro pre-sales training course 挑戰(zhàn)一：數(shù)據(jù)中心虛擬化趨勢 原有“一個應(yīng)用程序，一臺服務(wù)器”的應(yīng)用 模式發(fā)展到在一個單一的物理服務(wù)器下運行5 至10個虛擬服務(wù)器。 “ 在2009年, 60% 的虛擬產(chǎn)品比同類的物理 產(chǎn)品更缺乏安全性” (idc) 采用該技術(shù) 我們有多安 全 copyright 2010 trend micro inc. trend micro pre-sales training course 挑戰(zhàn)二：虛擬化維護 虛擬機沒辦法完全被傳統(tǒng)網(wǎng)絡(luò)ids/ips保

4、護 不同的應(yīng)用或服務(wù)器需要不同等級的安全 防護 傳統(tǒng)防毒技術(shù)對性能影響太大 copyright 2010 trend micro inc. trend micro pre-sales training course 挑戰(zhàn)三：測試和部署補丁的成本高昂 花費大量時間進行充分測試和部署補丁 系統(tǒng)補丁不能被第三方軟件供應(yīng)商的產(chǎn)品支持 較老舊的應(yīng)用系統(tǒng)也不能打補丁 閑置中的虛擬機或應(yīng)用無法打補丁 在os廠家提供補丁之前提供防護 copyright 2010 trend micro inc. trend micro pre-sales training course classification 5/12

5、/2021 8 提供動態(tài)數(shù)據(jù)中心服務(wù)器及應(yīng)用程序最深度的保護 copyright 2010 trend micro inc. trend micro pre-sales training course deep secutiry:為服務(wù)器和應(yīng)用提供保護 趨勢科技deep security是一套能廣泛保護服務(wù)器和應(yīng)用程序 的軟件，能使企業(yè)實體、虛擬及云端運算的環(huán)境，擁有自我 防范的能力。 copyright 2010 trend micro inc. trend micro pre-sales training course 全面保護-關(guān)鍵業(yè)務(wù)和其他服務(wù)器平臺 操作系統(tǒng) windows (200

6、0, xp, 2003, vista), sun solaris (8, 9, 10), red hat el (4, 5), suse linux (10,11)，hp-ux 11.i ，aix 5.3 6.1，vmware esx 3.5 & vsphere 4 數(shù)據(jù)庫 oracle, mysql, microsoft sql server, ingres web 服務(wù)器 microsoft iis, apache, apache tomcat, microsoft sharepoint 郵件服務(wù)器 microsoft exchange server, merak, ibm lotus d

7、omino, mdaemon, ipswitch, imail, mailenable professional ftp 服務(wù)器 ipswitch, war ftp daemon, allied telesis 備份服務(wù)器 computer associates, symantec, emc 存儲服務(wù)器 symantec, veritas dhcp 服務(wù)器 isc dhcpd 郵件客戶端 outlook express, ms outlook, windows vista mail, ibm lotus notes, ipswitch imail client 其他應(yīng)用 samba, ibm

8、websphere, ibm lotus domino web access, x.org, x font server prior, rsync, openssl, novell client 10 copyright 2010 trend micro inc. trend micro pre-sales training course 深度數(shù)據(jù)包過濾-ids/ips 三類規(guī)則: 開發(fā)規(guī)則: 阻止已知的攻擊 漏洞規(guī)則: 屏蔽已知的未知的攻擊漏洞 智能規(guī)則: 零日攻擊保護，使其免受未知的攻擊 雙向狀態(tài)防火墻，檢查所有進出流量: 協(xié)議偏差 內(nèi)容攻擊 違反政策 從虛擬機外面提供防護 與vmotio

9、n, storage vmotion, ha, 等集成 third brigade, inc. copyright 2010 trend micro inc. trend micro pre-sales training course 人性化配置-提供推薦掃描 對被保護的服務(wù)器進行分析，以確定： 操作系統(tǒng)，補丁情況等 安裝的應(yīng)用程序和版本 深度數(shù)據(jù)包過濾規(guī)則，免受未打補丁的漏洞攻擊 作為補丁，修補程序和更新建議掃描： 推薦分配的新規(guī)則 建議規(guī)則取消不再需要的系統(tǒng)補丁 支持預(yù)定義的dpi，完整性檢查，日志審計規(guī)則 copyright 2010 trend micro inc. trend mic

10、ro pre-sales training course 及時補丁部署-提高系統(tǒng)安全性 兩個小時內(nèi)提供安全保障 對windows 2000繼續(xù)提供防護 microsoft active protections program (mapp) 避免零日攻擊 copyright 2010 trend micro inc. trend micro pre-sales training course 法規(guī)遵從-符合內(nèi)外審計要求 符合多項法規(guī): pci, hipaa, sas-70, sox, glba, etc 符合主機防御系統(tǒng)（hids） 防火墻 虛擬補丁 web 應(yīng)用防火墻 文件完整性檢查 日志審計

11、 主機侵擾防御 copyright 2010 trend micro inc. trend micro pre-sales training course deep security版本及部署 copyright 2010 trend micro inc. trend micro pre-sales training course 產(chǎn)品版本及下載 下載站點：http:/ 用戶購買后，會得到一個產(chǎn)品的license和一個該站點的注冊賬號 deep security7 . . . copyright 2010 trend micro inc. trend micro pre-sales train

12、ing course 產(chǎn)品組件 manager (管理端) 管理 agents and appliances 支持平臺: windows 2003 & 2008 數(shù)據(jù)庫：mssql, oracle or embedded (for trials) 基于角色的防問控制 基于web的管理控制(ie, firefox, etc) 多點可擴展性(10-100k) 和有效性 agent (客戶端) 功能模塊：firewall, dpi (ids/ips), integrity monitoring and log inspection to hosts 支持平臺 : windows, linux, so

13、laris, hpux, aix 提供recommendation and ssl inspection virtual appliance (虛擬客戶端) 功能模塊： firewall and dpi (ids/ips) to virtual machines 支持平臺: vmware vsphere 4 同時保護多臺虛擬機（任何操作系統(tǒng)） copyright 2010 trend micro inc. trend micro pre-sales training course 產(chǎn)品架構(gòu)及部署 deep security manager deep security agent securit

14、y center reports alerts security profiles security updates it infrastructure integration vcenter siem active directory log correlation web services 物理機虛擬服務(wù)器 云計算機 copyright 2010 trend micro inc. trend micro pre-sales training course deep security優(yōu)勢分析及客戶價值 copyright 2010 trend micro inc. trend micro p

15、re-sales training course deep security產(chǎn)品優(yōu)勢 20年專注網(wǎng)絡(luò)安全的廠商 本地化服務(wù)與技術(shù)支持 完整、專門為保護虛擬服務(wù)器 與應(yīng)用設(shè)計的解決方案 產(chǎn)品與解決方案的靈活性 業(yè)界最完善的os平臺支持 copyright 2010 trend micro inc. trend micro pre-sales training course deep security客戶價值 l預(yù)防數(shù)據(jù)破壞及營運受阻 l協(xié)助企業(yè)遵循pci及其它法規(guī)和準則 l達到經(jīng)營成本的降低 copyright 2010 trend micro inc. trend micro pre-sale

16、s training course deep security 目標客戶 中大型客戶 運行他們自己的數(shù)據(jù)中心和應(yīng)用的企業(yè)以及xsp (1) 電信，(2) it公司，(3) 金融業(yè)，(4) 政府 擁有多臺虛擬服務(wù)器或在12個月內(nèi)使用多臺虛擬服務(wù)器 ( 50臺) 使用vmware esx虛擬化技術(shù) 需要多平臺(windows, linux, solaris, etc.)的支持 高層主管擔心虛擬化的安全問題 因為安全考量，不能充分利用服務(wù)器 應(yīng)用被限制在某些物理機上 不一定需要中文界面 copyright 2010 trend micro inc. trend micro pre-sales training course third brigade, inc. 政府 衛(wèi)生 saas 金融 教育 其他 客戶對deep security的認可 copyright 2010 trend micro inc. trend micro pre-sales training course 總結(jié) 通過本節(jié)課程學(xué)習(xí)，