虛擬化防病毒和云安全解決方案

云安全處理方案OliverLuo羅海龍?zhí)摂M化防病毒和云安全解決方案第1頁議題趨勢科技介紹云安全處理方案問與答虛擬化防病毒和云安全解決方案第2頁議題趨勢科技介紹云安全處理方案問與答虛擬化防病毒和云安全解決方案第3頁趨勢科技----全球網絡威脅安全領導者EVACHEN（陳怡樺）

CEO&聯合創(chuàng)始人1000+威脅安全教授成立

1988年成立于美國加州總部銷售/市場營銷美國硅谷

財務總部

日本東京員工

5,000+市場專注

互聯網內容安全全球分支機構

40個國家

7個全球研發(fā)中心使命為無法預測威脅提供最快速反饋，從而為我們客戶提供個性化成套處理方案愿景為數據信息交換打造一個安全世界年銷售超出12億美元全球最大獨立安全軟件廠商全球服務器安全市場#1虛擬化及云計算安全市場#1新浪微博：weibo/evatrendmicro虛擬化防病毒和云安全解決方案第4頁當地化趨勢科技為中國用戶專門制作“ChinaPattern”建立了ChinaTrendLab建立了防病毒服務監(jiān)控中心天津病毒響應中心與公安部國家計算機病毒應急處理中心共建北京辦事處上海辦事處病毒試驗室南京研發(fā)中心超出400位工程師廣州辦事處虛擬化防病毒和云安全解決方案第5頁在云端成功應對病毒快速增加和病毒碼體積不停增大Client-CloudWeb過濾

InterScanWebManagerSoftwareasaService

SecureCloud?Web信譽服務

WebReputationBS構架集中控管

TrendMicroControlManager網絡準入控制

NetworkVirusWall?郵件信譽服務MailReputation網關

病毒防護

InterScan?病毒快速響應服務

SLA19951996199719981999網絡服務器

病毒保護

ServerProtect?群件病毒防護

ScanMail?威脅生命周期管理戰(zhàn)略

EnterpriseProtectionStrategy(EPS)與思科結盟IntegratedSecurity

intheNetwork

集成郵件內容安全網關

InterScanMessaging

SecuritySuite

僵尸網絡識別服務

法規(guī)遵從

數據加密

郵件存檔數據外泄管理系統

LeakProof?創(chuàng)新是我們存在理由虛擬化防病毒和云安全解決方案第6頁“云安全”體系架構用戶查詢WebCrawler客戶響應垃圾郵件中包含網址網頁威脅分析第三方起源區(qū)域建立/派送全球服務派送資料中心評估分類網址資料庫URLServicesQueryPointsURLServicesQueryPointsURLServicesQueryPointsWRS網頁信譽評定技術DNS&HTTP人工確認網址起源網址網址分析自動評定系統1、智能威脅搜集系統2、計算云3、服務云4、安全子系統趨勢科技Web安全網關IWSA

虛擬化防病毒和云安全解決方案第7頁云安全1.0三種信譽服務虛擬化防病毒和云安全解決方案第8頁9FebInternal-ConfidentialAcompromisedwebsiteOneclickinalink.Fakenewsbyemail.TROJ_CHOST.E一段“視頻”一分鐘–能夠發(fā)生很多事！郵件信譽評定中心網頁信譽評定中心文件信譽評定中心感受云安全–發(fā)覺！關聯！全方位防護！虛擬化防病毒和云安全解決方案第9頁云安全2.0開始檢驗當地文件緩存FILECACHE結束是否查詢到？云查詢添加到文件緩存當地過濾算法計算CRC基于云掃描服務當地云掃描服務internet云掃描服務當地文件緩存掃描:file.exe進行處理否是查詢當地智能過濾器BF.ptn查詢當地云客戶端病毒碼云客戶端病毒碼(ICRC$OTH.nnn)進行處理是否不是病毒是傳遞CRC傳遞CRC虛擬化防病毒和云安全解決方案第10頁云安全3.0虛擬化動態(tài)數據中心：共享系統，共享存放云端應用用于新應用新平臺.比如,網頁篡改,SQL注入3G網絡

網絡設備普遍,無界數據訪問,無所不在數據云中數據數據全部權vs.計算保密&訪問控制云端之旅全方面性云計算安全管理虛擬化防病毒和云安全解決方案第11頁5年—研發(fā)時間2,000位—

專職安全教授7X24

—全球5個數據中心50,000臺—全球服務器2,000萬美金—每年維護費用5億多美金—投入成本趨勢科技云安全投入虛擬化防病毒和云安全解決方案第12頁我們成就——

北京奧運會虛擬化防病毒和云安全解決方案第13頁我們成就——廣州亞運會虛擬化防病毒和云安全解決方案第14頁我們客戶虛擬化防病毒和云安全解決方案第15頁我們評價(NSSLabs)虛擬化防病毒和云安全解決方案第16頁我們評價(AV.Test)OverallBlockingRate(totalpercentageofthreatsblockedbyalllayers–exposure,infectionanddynamic64.0%JuneresultsoftestingconductedbyAV-T.ResultsfromT+60test連續(xù)第七個月在整體表現、起源端（暴露層）威脅阻止率、以及防護反應時間方面表現超越了來自賽門鐵克、邁克菲McAfee、微軟、SOPHOS多個市場主流企業(yè)級端點安全防護產品，再次拔得頭籌。虛擬化防病毒和云安全解決方案第17頁議題趨勢科技介紹云安全處理方案問與答虛擬化防病毒和云安全解決方案第18頁1虛擬化防病毒和云安全解決方案第19頁階段1服務器整合階段2業(yè)戶擴張階段3私有&公共云15%30%70%85%服務器桌面端客戶云歷程服務器虛擬化安全虛擬化防病毒和云安全解決方案第20頁虛擬化給安全帶來挑戰(zhàn)WMware虛擬化后情況全部虛擬機共享資源虛擬機和應用程序隨時可能移動或變更VM1App1OS1VM2App2OS2VM3App3OS3App4OS4VM4傳統安全防護模型每個物理環(huán)境相對獨立安全產品保護服務器和應用程序虛擬化后信息安全問題應該重新思索虛擬化防病毒和云安全解決方案第21頁

資源爭奪1防病毒風暴傳統安全軟件怎樣造成“防病毒風暴“？定時掃描CPU＋IO網絡硬盤病毒庫更新網絡IO病毒庫于內存所常駐重復內存使用傳統安全軟件造成資源沖突降低虛擬機密度虛擬化防病毒和云安全解決方案第22頁

資源爭奪1

隨時開啟防護間隙2

激活重新激活,安全策略過期虛擬機必須帶有已配置完整客戶端和最新病毒庫快照、還原威脅和安全風險新生成虛擬機休眠虛擬化防病毒和云安全解決方案第23頁攻擊在虛擬器之中發(fā)生

虛擬機之間攻擊／防護盲點3

資源爭奪1

隨時開啟防護間隙2每個虛擬機都是安全漏洞虛擬化防病毒和云安全解決方案第24頁

虛擬機個別管理復雜4補丁管理病毒庫更新安裝新VM配置客戶端管理成本伴隨系統總量上升需要管理終端數量增加

虛擬機之間攻擊／防護盲點3

資源爭奪1

隨時開啟防護間隙2虛擬化防病毒和云安全解決方案第25頁安全虛擬機VMAPPOSKernelBIOSESX4.1vSphere平臺VMAPPOSKernelBIOSGuestVMOS集中管理接口vShieldEndpointLibraryPartnerAgentvShieldEndpointESXModulevCenter預設掃描接口實時掃描接口GuestDrivervShieldManager4.1圖例安全產品提供商DSVA組件和API接口vShieldEndpoint組件Vmware平臺EPsecInterfaceVIAdmin安全管理員VMware內部接口安全產品接口去除、修復接口緩存&過濾APPsAPPsAPPsREST狀態(tài)監(jiān)控應在虛擬化系統底層處理安全問題怎樣處理虛擬化安全問題虛擬化防病毒和云安全解決方案第26頁vNICvSwitchvNICvNICvNICEPSecVmsafeAPIESX4Hypervisor無代理工作原理虛擬化防病毒和云安全解決方案第27頁防病毒安全虛擬設備IDS/IPSWeb應用程序防護應用程序控制補丁管理日志審計vCenter集成安全模塊為虛擬化構架安全vSphere完整性監(jiān)控無代理布署VMsafeAPIsvShieldEndpoint2vShieldEndpoint31虛擬化防病毒和云安全解決方案第28頁虛擬安全防護殺毒模塊系統監(jiān)控入侵防護防火墻應用保護虛擬補丁和虛擬環(huán)境直接集成實現方式虛擬化防病毒和云安全解決方案第29頁

虛擬機之間攻擊／防護盲點3

虛擬機個別管理復雜4

資源爭奪1

隨時開啟防護間隙2處理方案：無代安全具備虛擬環(huán)境感知能力，基于虛擬器整體資源所分發(fā)安全任務有效防止資源爭奪處理方案：基于虛擬器布署安全虛擬機實時使用最新威脅特征庫處理方案：與虛擬化平臺所集成虛擬環(huán)境感知安全處理方案處理方案：與虛擬環(huán)境管理平臺VMwarevCenter集成，自動偵測安全層級不足虛擬器虛擬環(huán)境處理方案虛擬化防病毒和云安全解決方案第30頁物理機虛擬機云防護超出22種平臺保護超出56種應用/服務系統靈活適應各種環(huán)境DeepSecurityDeepSecurity特征虛擬化防病毒和云安全解決方案第31頁DeepSecurity特征能夠實現底層與虛擬系統所打造安全軟件，每臺物理服務器安裝一次提升硬件服務器使用率簡化安全管理具備自動繼承保護性能情況：有客戶端VS無客戶端VMCPURate

(有客戶端)VMCPURate

(無客戶端)SecurityVM虛擬化防病毒和云安全解決方案第32頁TrendMicroCheckPointBlueCoatKasperskySafeNetWebsenseFortinetSophosSonicWALL*Webroot*02004006008001000各界認可All

Others77.1%Trend

Micro22.9%Source:WorldwideEndpointSecurity

-Forecastand

VendorShares,IDCTrendMicro

13%All

Others87%Source:Technavio–GlobalVirtualizationSecurityManagementSolutions

Source:?QuocircaLtd.:SelectedindependentITsecurityvendorrevenues($M,*=estimate)

虛擬化防病毒和云安全解決方案第33頁電力／能源教育政府企業(yè)廣州供電局吳江市教育局云南省電子政務網絡管理中心中智廣東電網企業(yè)惠州供電局鎮(zhèn)江教育大學鎮(zhèn)江國土資源局天津中油燃氣車用燃料技術有限企業(yè)山東能源福州大學上海市盧灣區(qū)政府安徽省教育出版社廣東電網企業(yè)佛山供電局北京教育網絡和信息中心常州中級人民法院天津天獅生物港華燃氣深圳職業(yè)技術學院山西藥監(jiān)局船舶通訊導航重慶市電力企業(yè)寶山圖書館上海市普陀區(qū)科學技術委員會山東樂拍商業(yè)有限企業(yè)海南省電網企業(yè)安徽汽車職業(yè)技術學院鎮(zhèn)江市煙草專賣局海輝國際海陽市教育體育局云南銅業(yè)股份江西教育學院本田汽車研究院交通制造醫(yī)療運行商煙草金融軍方大眾交通普利司通福鼎醫(yī)院新疆移動湖南中煙信誠基金西安應用光學研究所天津港長春客車廠南海婦幼上海電信蘇州軌道青島啤酒瑞安市紅十字醫(yī)院湖南移動上海滬東集裝箱碼頭連云港中醫(yī)院廣西移動山西移動山東電信DeepSecurity特征（四）——眾多成功案例虛擬化防病毒和云安全解決方案第34頁2虛擬化防病毒和云安全解決方案第35頁移動設備威脅虛擬化防病毒和云安全解決方案第36頁Android病毒瘋狂勢頭+1410%

年1月~年7月*Source/snapshot-of-android-threats虛擬化防病毒和云安全解決方案第37頁虛擬化防病毒和云安全解決方案第38頁TMMS適合企業(yè)架構移動安全集中單一策略管理平臺虛擬化防病毒和云安全解決方案第39頁趨勢TMMS企業(yè)版處理方案先進移動平臺威脅防護

:移動平臺病毒防護,惡意網頁過濾,垃圾短信彩信管理,電話移動設備功效控制:

連網機制管控:Wi-Fi/藍牙/3G,

攝像頭,儲存卡集成OSCE桌面管理系統,形成統一終端安全管理(OSCEconsole),門號,人名支持各種移動平臺:Android,iOS(iphone,iPad),BlackBerry,WINMobile,Symbian移動設備防盜:(短信enable)遠程鎖定遠程數據擦除遠程定位SIM卡綁定加密inroadmap虛擬化防病毒和云安全解決方案第40頁使用示意圖:移動設備功效控制虛擬化防病毒和云安全解決方案第41頁使用示意圖：設備防盜-遠程定位/遠程鎖定GPS追蹤GPS追蹤虛擬化防病毒和云安全解決方案第42頁企業(yè)版架構AdministratorWebPortalPolicyServerAPServersMobileClients虛擬化防病毒和云安全解決方案第43頁3虛擬化防病毒和云安全解決方案第44頁病毒預警監(jiān)控建設北方客服南方客服總行機關上海數據中心廣域網平臺總行監(jiān)測中心上海分支廣東分支三農