虛擬化防病毒和云安全解決方案

云安全處理方案OliverLuo羅海龍?zhí)摂M化防病毒和云安全解決方案第1頁(yè)議題趨勢(shì)科技介紹云安全處理方案問與答虛擬化防病毒和云安全解決方案第2頁(yè)議題趨勢(shì)科技介紹云安全處理方案問與答虛擬化防病毒和云安全解決方案第3頁(yè)趨勢(shì)科技----全球網(wǎng)絡(luò)威脅安全領(lǐng)導(dǎo)者EVACHEN（陳怡樺）

CEO&聯(lián)合創(chuàng)始人1000+威脅安全教授成立

1988年成立于美國(guó)加州總部銷售/市場(chǎng)營(yíng)銷美國(guó)硅谷

財(cái)務(wù)總部

日本東京員工

5,000+市場(chǎng)專注

互聯(lián)網(wǎng)內(nèi)容安全全球分支機(jī)構(gòu)

40個(gè)國(guó)家

7個(gè)全球研發(fā)中心使命為無法預(yù)測(cè)威脅提供最快速反饋，從而為我們客戶提供個(gè)性化成套處理方案愿景為數(shù)據(jù)信息交換打造一個(gè)安全世界年銷售超出12億美元全球最大獨(dú)立安全軟件廠商全球服務(wù)器安全市場(chǎng)#1虛擬化及云計(jì)算安全市場(chǎng)#1新浪微博：weibo/evatrendmicro虛擬化防病毒和云安全解決方案第4頁(yè)當(dāng)?shù)鼗厔?shì)科技為中國(guó)用戶專門制作“ChinaPattern”建立了ChinaTrendLab建立了防病毒服務(wù)監(jiān)控中心天津病毒響應(yīng)中心與公安部國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心共建北京辦事處上海辦事處病毒試驗(yàn)室南京研發(fā)中心超出400位工程師廣州辦事處虛擬化防病毒和云安全解決方案第5頁(yè)在云端成功應(yīng)對(duì)病毒快速增加和病毒碼體積不停增大Client-CloudWeb過濾

InterScanWebManagerSoftwareasaService

SecureCloud?Web信譽(yù)服務(wù)

WebReputationBS構(gòu)架集中控管

TrendMicroControlManager網(wǎng)絡(luò)準(zhǔn)入控制

NetworkVirusWall?郵件信譽(yù)服務(wù)MailReputation網(wǎng)關(guān)

病毒防護(hù)

InterScan?病毒快速響應(yīng)服務(wù)

SLA19951996199719981999網(wǎng)絡(luò)服務(wù)器

病毒保護(hù)

ServerProtect?群件病毒防護(hù)

ScanMail?威脅生命周期管理戰(zhàn)略

EnterpriseProtectionStrategy(EPS)與思科結(jié)盟IntegratedSecurity

intheNetwork

集成郵件內(nèi)容安全網(wǎng)關(guān)

InterScanMessaging

SecuritySuite

僵尸網(wǎng)絡(luò)識(shí)別服務(wù)

法規(guī)遵從

數(shù)據(jù)加密

郵件存檔數(shù)據(jù)外泄管理系統(tǒng)

LeakProof?創(chuàng)新是我們存在理由虛擬化防病毒和云安全解決方案第6頁(yè)“云安全”體系架構(gòu)用戶查詢WebCrawler客戶響應(yīng)垃圾郵件中包含網(wǎng)址網(wǎng)頁(yè)威脅分析第三方起源區(qū)域建立/派送全球服務(wù)派送資料中心評(píng)估分類網(wǎng)址資料庫(kù)URLServicesQueryPointsURLServicesQueryPointsURLServicesQueryPointsWRS網(wǎng)頁(yè)信譽(yù)評(píng)定技術(shù)DNS&HTTP人工確認(rèn)網(wǎng)址起源網(wǎng)址網(wǎng)址分析自動(dòng)評(píng)定系統(tǒng)1、智能威脅搜集系統(tǒng)2、計(jì)算云3、服務(wù)云4、安全子系統(tǒng)趨勢(shì)科技Web安全網(wǎng)關(guān)IWSA

虛擬化防病毒和云安全解決方案第7頁(yè)云安全1.0三種信譽(yù)服務(wù)虛擬化防病毒和云安全解決方案第8頁(yè)9FebInternal-ConfidentialAcompromisedwebsiteOneclickinalink.Fakenewsbyemail.TROJ_CHOST.E一段“視頻”一分鐘–能夠發(fā)生很多事！郵件信譽(yù)評(píng)定中心網(wǎng)頁(yè)信譽(yù)評(píng)定中心文件信譽(yù)評(píng)定中心感受云安全–發(fā)覺！關(guān)聯(lián)！全方位防護(hù)！虛擬化防病毒和云安全解決方案第9頁(yè)云安全2.0開始檢驗(yàn)當(dāng)?shù)匚募彺鍲ILECACHE結(jié)束是否查詢到？云查詢添加到文件緩存當(dāng)?shù)剡^濾算法計(jì)算CRC基于云掃描服務(wù)當(dāng)?shù)卦茠呙璺?wù)internet云掃描服務(wù)當(dāng)?shù)匚募彺鎾呙?file.exe進(jìn)行處理否是查詢當(dāng)?shù)刂悄苓^濾器BF.ptn查詢當(dāng)?shù)卦瓶蛻舳瞬《敬a云客戶端病毒碼(ICRC$OTH.nnn)進(jìn)行處理是否不是病毒是傳遞CRC傳遞CRC虛擬化防病毒和云安全解決方案第10頁(yè)云安全3.0虛擬化動(dòng)態(tài)數(shù)據(jù)中心：共享系統(tǒng)，共享存放云端應(yīng)用用于新應(yīng)用新平臺(tái).比如,網(wǎng)頁(yè)篡改,SQL注入3G網(wǎng)絡(luò)

網(wǎng)絡(luò)設(shè)備普遍,無界數(shù)據(jù)訪問,無所不在數(shù)據(jù)云中數(shù)據(jù)數(shù)據(jù)全部權(quán)vs.計(jì)算保密&訪問控制云端之旅全方面性云計(jì)算安全管理虛擬化防病毒和云安全解決方案第11頁(yè)5年—研發(fā)時(shí)間2,000位—

專職安全教授7X24

—全球5個(gè)數(shù)據(jù)中心50,000臺(tái)—全球服務(wù)器2,000萬美金—每年維護(hù)費(fèi)用5億多美金—投入成本趨勢(shì)科技云安全投入虛擬化防病毒和云安全解決方案第12頁(yè)我們成就——

北京奧運(yùn)會(huì)虛擬化防病毒和云安全解決方案第13頁(yè)我們成就——廣州亞運(yùn)會(huì)虛擬化防病毒和云安全解決方案第14頁(yè)我們客戶虛擬化防病毒和云安全解決方案第15頁(yè)我們?cè)u(píng)價(jià)(NSSLabs)虛擬化防病毒和云安全解決方案第16頁(yè)我們?cè)u(píng)價(jià)(AV.Test)OverallBlockingRate(totalpercentageofthreatsblockedbyalllayers–exposure,infectionanddynamic64.0%JuneresultsoftestingconductedbyAV-T.ResultsfromT+60test連續(xù)第七個(gè)月在整體表現(xiàn)、起源端（暴露層）威脅阻止率、以及防護(hù)反應(yīng)時(shí)間方面表現(xiàn)超越了來自賽門鐵克、邁克菲McAfee、微軟、SOPHOS多個(gè)市場(chǎng)主流企業(yè)級(jí)端點(diǎn)安全防護(hù)產(chǎn)品，再次拔得頭籌。虛擬化防病毒和云安全解決方案第17頁(yè)議題趨勢(shì)科技介紹云安全處理方案問與答虛擬化防病毒和云安全解決方案第18頁(yè)1虛擬化防病毒和云安全解決方案第19頁(yè)階段1服務(wù)器整合階段2業(yè)戶擴(kuò)張階段3私有&公共云15%30%70%85%服務(wù)器桌面端客戶云歷程服務(wù)器虛擬化安全虛擬化防病毒和云安全解決方案第20頁(yè)虛擬化給安全帶來挑戰(zhàn)WMware虛擬化后情況全部虛擬機(jī)共享資源虛擬機(jī)和應(yīng)用程序隨時(shí)可能移動(dòng)或變更VM1App1OS1VM2App2OS2VM3App3OS3App4OS4VM4傳統(tǒng)安全防護(hù)模型每個(gè)物理環(huán)境相對(duì)獨(dú)立安全產(chǎn)品保護(hù)服務(wù)器和應(yīng)用程序虛擬化后信息安全問題應(yīng)該重新思索虛擬化防病毒和云安全解決方案第21頁(yè)

資源爭(zhēng)奪1防病毒風(fēng)暴傳統(tǒng)安全軟件怎樣造成“防病毒風(fēng)暴“？定時(shí)掃描CPU＋I(xiàn)O網(wǎng)絡(luò)硬盤病毒庫(kù)更新網(wǎng)絡(luò)IO病毒庫(kù)于內(nèi)存所常駐重復(fù)內(nèi)存使用傳統(tǒng)安全軟件造成資源沖突降低虛擬機(jī)密度虛擬化防病毒和云安全解決方案第22頁(yè)

資源爭(zhēng)奪1

隨時(shí)開啟防護(hù)間隙2

激活重新激活,安全策略過期虛擬機(jī)必須帶有已配置完整客戶端和最新病毒庫(kù)快照、還原威脅和安全風(fēng)險(xiǎn)新生成虛擬機(jī)休眠虛擬化防病毒和云安全解決方案第23頁(yè)攻擊在虛擬器之中發(fā)生

虛擬機(jī)之間攻擊／防護(hù)盲點(diǎn)3

資源爭(zhēng)奪1

隨時(shí)開啟防護(hù)間隙2每個(gè)虛擬機(jī)都是安全漏洞虛擬化防病毒和云安全解決方案第24頁(yè)

虛擬機(jī)個(gè)別管理復(fù)雜4補(bǔ)丁管理病毒庫(kù)更新安裝新VM配置客戶端管理成本伴隨系統(tǒng)總量上升需要管理終端數(shù)量增加

虛擬機(jī)之間攻擊／防護(hù)盲點(diǎn)3

資源爭(zhēng)奪1

隨時(shí)開啟防護(hù)間隙2虛擬化防病毒和云安全解決方案第25頁(yè)安全虛擬機(jī)VMAPPOSKernelBIOSESX4.1vSphere平臺(tái)VMAPPOSKernelBIOSGuestVMOS集中管理接口vShieldEndpointLibraryPartnerAgentvShieldEndpointESXModulevCenter預(yù)設(shè)掃描接口實(shí)時(shí)掃描接口GuestDrivervShieldManager4.1圖例安全產(chǎn)品提供商DSVA組件和API接口vShieldEndpoint組件Vmware平臺(tái)EPsecInterfaceVIAdmin安全管理員VMware內(nèi)部接口安全產(chǎn)品接口去除、修復(fù)接口緩存&過濾APPsAPPsAPPsREST狀態(tài)監(jiān)控應(yīng)在虛擬化系統(tǒng)底層處理安全問題怎樣處理虛擬化安全問題虛擬化防病毒和云安全解決方案第26頁(yè)vNICvSwitchvNICvNICvNICEPSecVmsafeAPIESX4Hypervisor無代理工作原理虛擬化防病毒和云安全解決方案第27頁(yè)防病毒安全虛擬設(shè)備IDS/IPSWeb應(yīng)用程序防護(hù)應(yīng)用程序控制補(bǔ)丁管理日志審計(jì)vCenter集成安全模塊為虛擬化構(gòu)架安全vSphere完整性監(jiān)控?zé)o代理布署VMsafeAPIsvShieldEndpoint2vShieldEndpoint31虛擬化防病毒和云安全解決方案第28頁(yè)虛擬安全防護(hù)殺毒模塊系統(tǒng)監(jiān)控入侵防護(hù)防火墻應(yīng)用保護(hù)虛擬補(bǔ)丁和虛擬環(huán)境直接集成實(shí)現(xiàn)方式虛擬化防病毒和云安全解決方案第29頁(yè)

虛擬機(jī)之間攻擊／防護(hù)盲點(diǎn)3

虛擬機(jī)個(gè)別管理復(fù)雜4

資源爭(zhēng)奪1

隨時(shí)開啟防護(hù)間隙2處理方案：無代安全具備虛擬環(huán)境感知能力，基于虛擬器整體資源所分發(fā)安全任務(wù)有效防止資源爭(zhēng)奪處理方案：基于虛擬器布署安全虛擬機(jī)實(shí)時(shí)使用最新威脅特征庫(kù)處理方案：與虛擬化平臺(tái)所集成虛擬環(huán)境感知安全處理方案處理方案：與虛擬環(huán)境管理平臺(tái)VMwarevCenter集成，自動(dòng)偵測(cè)安全層級(jí)不足虛擬器虛擬環(huán)境處理方案虛擬化防病毒和云安全解決方案第30頁(yè)物理機(jī)虛擬機(jī)云防護(hù)超出22種平臺(tái)保護(hù)超出56種應(yīng)用/服務(wù)系統(tǒng)靈活適應(yīng)各種環(huán)境DeepSecurityDeepSecurity特征虛擬化防病毒和云安全解決方案第31頁(yè)DeepSecurity特征能夠?qū)崿F(xiàn)底層與虛擬系統(tǒng)所打造安全軟件，每臺(tái)物理服務(wù)器安裝一次提升硬件服務(wù)器使用率簡(jiǎn)化安全管理具備自動(dòng)繼承保護(hù)性能情況：有客戶端VS無客戶端VMCPURate

(有客戶端)VMCPURate

(無客戶端)SecurityVM虛擬化防病毒和云安全解決方案第32頁(yè)TrendMicroCheckPointBlueCoatKasperskySafeNetWebsenseFortinetSophosSonicWALL*Webroot*02004006008001000各界認(rèn)可All

Others77.1%Trend

Micro22.9%Source:WorldwideEndpointSecurity

-Forecastand

VendorShares,IDCTrendMicro

13%All

Others87%Source:Technavio–GlobalVirtualizationSecurityManagementSolutions

Source:?QuocircaLtd.:SelectedindependentITsecurityvendorrevenues($M,*=estimate)

虛擬化防病毒和云安全解決方案第33頁(yè)電力／能源教育政府企業(yè)廣州供電局吳江市教育局云南省電子政務(wù)網(wǎng)絡(luò)管理中心中智廣東電網(wǎng)企業(yè)惠州供電局鎮(zhèn)江教育大學(xué)鎮(zhèn)江國(guó)土資源局天津中油燃?xì)廛囉萌剂霞夹g(shù)有限企業(yè)山東能源福州大學(xué)上海市盧灣區(qū)政府安徽省教育出版社廣東電網(wǎng)企業(yè)佛山供電局北京教育網(wǎng)絡(luò)和信息中心常州中級(jí)人民法院天津天獅生物港華燃?xì)馍钲诼殬I(yè)技術(shù)學(xué)院山西藥監(jiān)局船舶通訊導(dǎo)航重慶市電力企業(yè)寶山圖書館上海市普陀區(qū)科學(xué)技術(shù)委員會(huì)山東樂拍商業(yè)有限企業(yè)海南省電網(wǎng)企業(yè)安徽汽車職業(yè)技術(shù)學(xué)院鎮(zhèn)江市煙草專賣局海輝國(guó)際海陽(yáng)市教育體育局云南銅業(yè)股份江西教育學(xué)院本田汽車研究院交通制造醫(yī)療運(yùn)行商煙草金融軍方大眾交通普利司通福鼎醫(yī)院新疆移動(dòng)湖南中煙信誠(chéng)基金西安應(yīng)用光學(xué)研究所天津港長(zhǎng)春客車廠南海婦幼上海電信蘇州軌道青島啤酒瑞安市紅十字醫(yī)院湖南移動(dòng)上海滬東集裝箱碼頭連云港中醫(yī)院廣西移動(dòng)山西移動(dòng)山東電信DeepSecurity特征（四）——眾多成功案例虛擬化防病毒和云安全解決方案第34頁(yè)2虛擬化防病毒和云安全解決方案第35頁(yè)移動(dòng)設(shè)備威脅虛擬化防病毒和云安全解決方案第36頁(yè)Android病毒瘋狂勢(shì)頭+1410%

年1月~年7月*Source/snapshot-of-android-threats虛擬化防病毒和云安全解決方案第37頁(yè)虛擬化防病毒和云安全解決方案第38頁(yè)TMMS適合企業(yè)架構(gòu)移動(dòng)安全集中單一策略管理平臺(tái)虛擬化防病毒和云安全解決方案第39頁(yè)趨勢(shì)TMMS企業(yè)版處理方案先進(jìn)移動(dòng)平臺(tái)威脅防護(hù)

:移動(dòng)平臺(tái)病毒防護(hù),惡意網(wǎng)頁(yè)過濾,垃圾短信彩信管理,電話移動(dòng)設(shè)備功效控制:

連網(wǎng)機(jī)制管控:Wi-Fi/藍(lán)牙/3G,

攝像頭,儲(chǔ)存卡集成OSCE桌面管理系統(tǒng),形成統(tǒng)一終端安全管理(OSCEconsole),門號(hào),人名支持各種移動(dòng)平臺(tái):Android,iOS(iphone,iPad),BlackBerry,WINMobile,Symbian移動(dòng)設(shè)備防盜:(短信enable)遠(yuǎn)程鎖定遠(yuǎn)程數(shù)據(jù)擦除遠(yuǎn)程定位SIM卡綁定加密inroadmap虛擬化防病毒和云安全解決方案第40頁(yè)使用示意圖:移動(dòng)設(shè)備功效控制虛擬化防病毒和云安全解決方案第41頁(yè)使用示意圖：設(shè)備防盜-遠(yuǎn)程定位/遠(yuǎn)程鎖定GPS追蹤GPS追蹤虛擬化防病毒和云安全解決方案第42頁(yè)企業(yè)版架構(gòu)AdministratorWebPortalPolicyServerAPServersMobileClients虛擬化防病毒和云安全解決方案第43頁(yè)3虛擬化防病毒和云安全解決方案第44頁(yè)病毒預(yù)警監(jiān)控建設(shè)北方客服南方客服總行機(jī)關(guān)上海數(shù)據(jù)中心廣域網(wǎng)平臺(tái)總行監(jiān)測(cè)中心上海分支廣東分支三農(nóng)