卡巴斯基空間安全解決方案

1、無縫整合 縮減成本解讀卡巴斯基虛擬化安全產(chǎn)品卡巴斯基試驗(yàn)室第1頁企業(yè)安全現(xiàn)實(shí)狀況及需求分析1卡巴斯基虛擬化安全保護(hù)2卡巴斯基安全處理方案亮點(diǎn)3議題第2頁傳統(tǒng)企業(yè)網(wǎng)絡(luò)示意傳統(tǒng)模式服務(wù)器群工作站群物理設(shè)備與操作系統(tǒng)一對一配置服務(wù)器數(shù)量眾多，應(yīng)用相對單一設(shè)備擴(kuò)展及升級性較差第3頁傳統(tǒng)企業(yè)IT基礎(chǔ)架構(gòu)存在問題第4頁傳統(tǒng)模式企業(yè)網(wǎng)絡(luò)現(xiàn)實(shí)狀況示意虛擬化模式操作系統(tǒng)應(yīng)用程序數(shù)據(jù)庫配置服務(wù)器群工作站群第5頁企業(yè)網(wǎng)絡(luò)現(xiàn)實(shí)狀況A總部B總部A辦公區(qū)B辦公區(qū)外部辦公區(qū)第6頁企業(yè)安全現(xiàn)實(shí)狀況及需求分析1卡巴斯基虛擬化安全保護(hù)2卡巴斯基安全處理方案亮點(diǎn)3議題第7頁虛擬化安全方面臨挑戰(zhàn)虛擬化環(huán)境定時掃描：反病毒庫更新：實(shí)時

2、監(jiān)控：造成資源沖突，降低虛擬機(jī)效率“防病毒風(fēng)暴”成為了虛擬化安全隱患防病毒風(fēng)暴第8頁虛擬化安全方面臨挑戰(zhàn)虛擬化環(huán)境激活狀態(tài)激活狀態(tài)激活狀態(tài)激活狀態(tài)休眠狀態(tài)休眠狀態(tài)休眠狀態(tài)再次激活，安全防護(hù)過期新增虛擬機(jī)有代理模式讓保護(hù)連續(xù)性無法到達(dá)保障激活狀態(tài)激活狀態(tài)激活狀態(tài)防病毒風(fēng)暴保護(hù)間斷第9頁虛擬化環(huán)境虛擬化安全方面臨挑戰(zhàn)防病毒風(fēng)暴保護(hù)間斷伴隨虛擬機(jī)數(shù)量增加，新老系統(tǒng)更替，安全維護(hù)重復(fù)性增強(qiáng)，管理成本上升分散管理模式第10頁無代理模式安全防護(hù)最先進(jìn)反病毒引擎智能集中管理模式無間斷實(shí)時保護(hù)技術(shù)卓越防護(hù)性能表達(dá)第11頁無代理模式安全防護(hù)作為一個獨(dú)立“虛擬應(yīng)用程序”進(jìn)行安裝為全部虛擬機(jī)提供一個單獨(dú)數(shù)據(jù)庫和引擎

3、不需要在每個虛擬機(jī)上安裝代理高級行為流檢測技術(shù)（BSS),有效防御各種未知威脅。集中更新機(jī)制，防止了反病毒風(fēng)暴出現(xiàn)智能掃描方式，使得虛擬機(jī)安全防護(hù)愈加全方面虛擬化主機(jī)21虛擬環(huán)境第12頁及時和高密度比防護(hù)虛擬化主機(jī)21虛擬環(huán)境n在每個虛擬機(jī)上布署反病毒軟件，且每臺虛擬機(jī)都有各自反病毒數(shù)據(jù)庫和引擎，極易產(chǎn)生反病毒風(fēng)暴，且增加資源占用。為現(xiàn)有和新增虛擬化系統(tǒng)提供即時安全防護(hù)無代理保護(hù)模式優(yōu)化對于系統(tǒng)資源占用簡化了布署和維護(hù)：自動防護(hù)和獨(dú)立引擎及反病毒數(shù)據(jù)庫不論虛擬機(jī)處于任何狀態(tài)都能進(jìn)行連續(xù)防護(hù)第13頁與VMware vShield完美集成使用VMwarevShield組件與各個虛擬機(jī)進(jìn)行交互全方面

4、支持vMotion，當(dāng)工作負(fù)載從一個ESXi轉(zhuǎn)移到另一個ESXi是保護(hù)不會中止與vCenter相互作用，卡巴斯基會得到全部虛擬機(jī)列表和參數(shù)，并提供了即時有效防護(hù)全方面支持最新vSphere 5.0 和 VMware View 5.0虛擬化主機(jī)vShieldvShield第14頁KSV與vShield 技術(shù)協(xié)同工作Virtual Host21無代理模式Kaspersky Security for Virtualization for VMWare vShield (KSV) 是一個無代理模式反惡意程序處理方案；Kaspersky Security for Virtualization 嵌入到 V

5、Mware vShield Endpoint 中，提供反惡意軟件掃描功效，不會和其它VM進(jìn)行直接交互。Kaspersky Security for Virtualization關(guān)鍵優(yōu)勢是簡化和加緊反病毒掃描和反惡意軟件掃描過程?？ò退够鶕碛袕?qiáng)大管理平臺KSC 9 ，能夠?qū)崿F(xiàn)在虛擬、物理和移動設(shè)備之間全方面和統(tǒng)一管理。 第15頁vShield Endpoint和KSV同時存在意義vShield Endpoint直接嵌入vSphere，并含有以下組件: 強(qiáng)化虛擬安全處理方案。(由VMware 搭檔提供，比如卡巴斯基和它 KSV); 虛擬機(jī)驅(qū)動能夠加載文件事件； VMware Endpoint se

6、curity (EPSEC) 在主機(jī)hypervisor層面上連接以上2個組件。 虛擬化主機(jī)vShieldvShield第16頁KSV兼容Vmware產(chǎn)品Kaspersky Security Virtualization (+ VMware vShield Endpoint) 適合用于: VMware ESXi 5.0 patch 1 hypervisor, build 474610 or higher, or VMware ESXi 4.1 hypervisor, patch 3, build 433742 or higher.VMware vCenter Server 4.1 or VMw

7、are vCenter Server 5.0.VMware vShield Endpoint 5.0.VMware vShield Manager 5.0.0.VMware vShield Endpoint Thin Agent driver. The driver comes with VMware Tools included in VMware ESXi 5.0 patch 1 hypervisor. The driver should be installed on the virtual machine protected using Kaspersky Security.第17頁卡

8、巴斯基企業(yè)級安全處理方案A總部B總部A辦公區(qū)B辦公區(qū)外部辦公區(qū)Kaspersky Endpoint Security 8 for Windows (for File Servers)Kaspersky Anti-Virus 8.0 for Windows Servers Enterprise EditionKaspersky Anti-Virus 8.0 for Linux File ServersKaspersky Security 8.0 for Microsoft Exchange ServersKaspersky Anti-Virus 8.0 for Lotus DominoKaspe

9、rsky Anti-Virus 5.6 for Linux Mail ServersKaspersky Anti-Virus 8.0 for Microsoft ISA Server and Forefront TMG Standard EditionKaspersky Mail Gateway 5.6Kaspersky Anti-Spam 3.0Kaspersky Endpoint Security 8 for Windows (for Workstations)Kaspersky Endpoint Security 8 for LinuxKaspersky Endpoint Securit

10、y 8 for MacKaspersky Endpoint Security 8 for SmartphoneKaspersky Security for VirtualizationGateProtect Next Generation Firewall-UTM第18頁卡巴斯基基礎(chǔ)工作空間安全卡巴斯基中小企業(yè)空間安全卡巴斯基企業(yè)空間安全卡巴斯基整體空間安全I(xiàn)nternet GatewayMail ServerFile ServerWorkstationsSmart phonesKaspersky Security CenterUTM卡巴斯基企業(yè)級安全處理方案KSV第19頁企業(yè)安全現(xiàn)實(shí)狀況及需

11、求分析1卡巴斯基虛擬化安全保護(hù)2卡巴斯基安全處理方案亮點(diǎn)3議題第20頁亮點(diǎn)與VMware強(qiáng)強(qiáng)聯(lián)手第21頁亮點(diǎn)專屬定制虛擬化防護(hù)引擎Kaspersky Security for Virtualization使用了為虛擬化技術(shù)全新打造專業(yè)反病毒引擎卓越檢測技術(shù)能夠快速判定，并對惡意軟件進(jìn)行有效處理，而超低誤報(bào)率彰顯了這款引擎全方面防護(hù)效果。第22頁亮點(diǎn)無代理模式虛擬化安全節(jié)約服務(wù)器資源高效動態(tài)全方面保護(hù)反病毒引擎只需要“一個”。反病毒數(shù)據(jù)庫只需要“一個”。確保虛擬主機(jī)密度最大化布署只需進(jìn)行“一次”提供自動和及時保護(hù)，消除“防護(hù)斷點(diǎn)”。從虛擬服務(wù)器虛擬桌面第23頁亮點(diǎn)強(qiáng)大集中統(tǒng)一管理機(jī)制有代理模式虛

12、擬化防護(hù)無代理模式虛擬化防護(hù)KESKESKESSKaspersky Security Center (Administrative Console)移開工作站物理設(shè)備移動設(shè)備KSV: Kaspersky Security for VirtualizationKES: Kaspersky Endpoint SecurityKESS: Kaspersky Endpoint Security for Smartphones第24頁更多信息第25頁授權(quán)每一個虛擬計(jì)算機(jī) 需要一個KSV授權(quán)需要一個vShield Endpoint 授權(quán)KSV授權(quán)分為了兩個類型桌面 (而且被認(rèn)為是VDI)服務(wù)器*OEM (

13、vShield license distribution) 談判正在進(jìn)行中第26頁授權(quán)無代理方案有代理模式McAfee Management for Optimized Virtual Environments (MOVE)VM-aware 傳統(tǒng)產(chǎn)品方案Symantec Endpoint 12Kaspersky Endpoint Security 8Trend MicroBit DefenderKasperskyMcAfeeDeep SecuritySVEKSVMOVEVDI$40,00$186,20$30,00$10,00Server$150,00$828,00$110,00$157,00p

14、er protected VMunlimited VM for 1 CPUper protected VMper protected VM第27頁例子1Virtual Host10 x Windows ServersKSV Server LicensesKSV Desktop LicensesvShield Endpoint Licenses10025*授權(quán)* vShield Endpoint licenses are only available in 25 user incrementsVMware vShield Endpoint license is $50第28頁授權(quán)Example

15、2Virtual Host4 x Windows ServersKSV Server LicensesKSV Desktop LicensesvShield Endpoint Licenses42250*22 x Windows Virtualized Desktops (VDI)* vShield Endpoint licenses are only available in 25 user incrementsVMware vShield Endpoint license is $50第29頁市場分析Source: 451 GroupSecurity Opportunity安全廠商虛擬化技

16、術(shù)方面收入million第30頁市場分析什么樣用戶，是我們潛在用戶？大中型企業(yè)。政府事業(yè)單位。電信運(yùn)行商/提供托管虛擬桌面服務(wù)數(shù)據(jù)中心運(yùn)行商/云提供商/托管企業(yè)。教育科研。在高?；蚩蒲袡C(jī)構(gòu)，第31頁平臺展示Host Esxi第32頁平臺展示第33頁平臺展示Vcenter第34頁平臺展示第35頁平臺展示第36頁平臺展示第37頁申請Vmware產(chǎn)品試用授權(quán)1. 首先登陸VMware官方網(wǎng)站/cn/。在主頁下面有“怎樣獲取VMware產(chǎn)品”下無償下載試用版。第38頁2. 進(jìn)入后會發(fā)覺一系列需要選擇試用產(chǎn)品。通常我們進(jìn)行產(chǎn)品測試，需要VMware Vsphere和VMware Vshield Endpoint。分別選擇其產(chǎn)品名稱后面小圖標(biāo)（圓圈嘆號），能夠出現(xiàn)選項(xiàng)“下載無償試用”。申請Vmware產(chǎn)品試用授權(quán)第39頁申請Vmware產(chǎn)品試用授權(quán)3.這時會提醒我們注冊一個賬號，進(jìn)行登陸，來申請?jiān)囉卯a(chǎn)品和授權(quán)。第40頁申請Vmware產(chǎn)品試用授