云安全
虛擬化安全管理系統(tǒng)
具體介紹
虛擬化安全管理系統(tǒng)是面向云計(jì)算或虛擬化環(huán)境的一站式安全產(chǎn)品。產(chǎn)品支持vSphere、XEN、KVM、Hyper-V等虛擬化環(huán)境、Openstack等云計(jì)算平臺(tái)，虛擬化安全管理系統(tǒng)提出Hypervisor層、云主機(jī)系統(tǒng)層、應(yīng)用層的三層防護(hù)安全架構(gòu)，利用主機(jī)防火墻、IPS、多引擎病毒查殺等安全技術(shù)，實(shí)現(xiàn)從虛擬機(jī)資源池中的底層安全，到虛擬機(jī)的系統(tǒng)安全，再到虛擬機(jī)內(nèi)部的應(yīng)用安全的立體防御，為企業(yè)提供由外到內(nèi)、自上之下的安全運(yùn)行環(huán)境。
系統(tǒng)特點(diǎn)
支持多平臺(tái)和操作系統(tǒng)
支持國內(nèi)外主流的虛擬化平臺(tái)，如VMware、XEN、KVM、華為、中興、新華三、浪潮等，全面支持多種操作系統(tǒng)，可同時(shí)支持Windows、Linux版本并統(tǒng)一管理，并推出支持Linux系統(tǒng)無代理部署方式。
防護(hù)惡意軟件
系統(tǒng)可提供對惡意軟件防護(hù)，包括勒索軟件、病毒、蠕蟲、木馬后門等，通過實(shí)時(shí)掃描、預(yù)設(shè)掃描及手動(dòng)掃描，對惡意軟件采取清除、刪除、拒絕訪問或隔離等處理措施。檢測到惡意軟件時(shí)，可以生成警報(bào)日志。
入侵防御
系統(tǒng)的入侵防御模塊能夠?qū)Ρ┝ζ平狻⒕彌_溢出、漏洞利用等網(wǎng)絡(luò)攻擊行為進(jìn)行檢測和攔截。同時(shí)依托全球眾測網(wǎng)絡(luò)和威脅預(yù)警平臺(tái)，緊急情況下可對最新的漏洞攻擊提供小時(shí)級應(yīng)急響應(yīng)，無需重啟系統(tǒng)即可在數(shù)分鐘內(nèi)將規(guī)則應(yīng)用到數(shù)以千計(jì)的服務(wù)器上，實(shí)現(xiàn)虛擬補(bǔ)丁的功能。
虛擬防火墻
系統(tǒng)的防火墻模塊具有企業(yè)級、雙向性和狀態(tài)型特點(diǎn)，可用于啟用正確服務(wù)器運(yùn)行所必需的端口和協(xié)議上的通信，并阻止其他所有端口和協(xié)議，降低對服務(wù)器進(jìn)行未授權(quán)訪問的風(fēng)險(xiǎn)。
安全基線
系統(tǒng)對宿主機(jī)及虛擬機(jī)通過設(shè)定預(yù)置檢查基線的方式，對目標(biāo)系統(tǒng)檢查，找出不符合的項(xiàng)目，選擇實(shí)施安全措施來控制安全風(fēng)險(xiǎn)，并通過對歷史數(shù)據(jù)的分析獲得業(yè)務(wù)系統(tǒng)安全狀態(tài)和變化趨勢，保障云環(huán)境的安全。
應(yīng)用場景
無代理部署
各類政企客戶私有云架構(gòu)設(shè)計(jì)中常見的虛擬化異構(gòu)情況是：主要業(yè)務(wù)由商業(yè)級虛擬化軟件承載，非核心業(yè)務(wù)或者開發(fā)測試環(huán)境運(yùn)行在開源虛擬化軟件上。因此，虛擬化安全產(chǎn)品需要對所有虛擬化場景進(jìn)行統(tǒng)一納管。
輕代理部署
對于混合環(huán)境，包括虛擬化平臺(tái)和傳統(tǒng)物理服務(wù)器，虛擬化安全管理系統(tǒng)同樣支持物理服務(wù)器的安裝部署，不同之處是物理環(huán)境無需導(dǎo)入虛擬化平臺(tái)，客戶端安裝輕代理后，能自動(dòng)注冊到虛擬化管理控制中心，并被虛擬化管理控制中心所管理。
系統(tǒng)特點(diǎn)
支持多平臺(tái)和操作系統(tǒng)
支持國內(nèi)外主流的虛擬化平臺(tái)，如VMware、XEN、KVM、華為、中興、新華三、浪潮等，全面支持多種操作系統(tǒng)，可同時(shí)支持Windows、Linux版本并統(tǒng)一管理，并推出支持Linux系統(tǒng)無代理部署方式。
防護(hù)惡意軟件
系統(tǒng)可提供對惡意軟件防護(hù)，包括勒索軟件、病毒、蠕蟲、木馬后門等，通過實(shí)時(shí)掃描、預(yù)設(shè)掃描及手動(dòng)掃描，對惡意軟件采取清除、刪除、拒絕訪問或隔離等處理措施。檢測到惡意軟件時(shí)，可以生成警報(bào)日志。
入侵防御
系統(tǒng)的入侵防御模塊能夠?qū)Ρ┝ζ平狻⒕彌_溢出、漏洞利用等網(wǎng)絡(luò)攻擊行為進(jìn)行檢測和攔截。同時(shí)依托全球眾測網(wǎng)絡(luò)和威脅預(yù)警平臺(tái)，緊急情況下可對最新的漏洞攻擊提供小時(shí)級應(yīng)急響應(yīng)，無需重啟系統(tǒng)即可在數(shù)分鐘內(nèi)將規(guī)則應(yīng)用到數(shù)以千計(jì)的服務(wù)器上，實(shí)現(xiàn)虛擬補(bǔ)丁的功能。
虛擬防火墻
系統(tǒng)的防火墻模塊具有企業(yè)級、雙向性和狀態(tài)型特點(diǎn)，可用于啟用正確服務(wù)器運(yùn)行所必需的端口和協(xié)議上的通信，并阻止其他所有端口和協(xié)議，降低對服務(wù)器進(jìn)行未授權(quán)訪問的風(fēng)險(xiǎn)。
安全基線
系統(tǒng)對宿主機(jī)及虛擬機(jī)通過設(shè)定預(yù)置檢查基線的方式，對目標(biāo)系統(tǒng)檢查，找出不符合的項(xiàng)目，選擇實(shí)施安全措施來控制安全風(fēng)險(xiǎn)，并通過對歷史數(shù)據(jù)的分析獲得業(yè)務(wù)系統(tǒng)安全狀態(tài)和變化趨勢，保障云環(huán)境的安全。
應(yīng)用場景
無代理部署
各類政企客戶私有云架構(gòu)設(shè)計(jì)中常見的虛擬化異構(gòu)情況是：主要業(yè)務(wù)由商業(yè)級虛擬化軟件承載，非核心業(yè)務(wù)或者開發(fā)測試環(huán)境運(yùn)行在開源虛擬化軟件上。因此，虛擬化安全產(chǎn)品需要對所有虛擬化場景進(jìn)行統(tǒng)一納管。
輕代理部署
對于混合環(huán)境，包括虛擬化平臺(tái)和傳統(tǒng)物理服務(wù)器，虛擬化安全管理系統(tǒng)同樣支持物理服務(wù)器的安裝部署，不同之處是物理環(huán)境無需導(dǎo)入虛擬化平臺(tái)，客戶端安裝輕代理后，能自動(dòng)注冊到虛擬化管理控制中心，并被虛擬化管理控制中心所管理。