360虛擬化解決方案3.0分析

360虛擬化安全解決方案基于虛擬化平臺的安全解決方案V3.02014年11月20日360虛擬化解決方案一、虛擬化安全解決方案功能介紹一、產(chǎn)品介紹:

1. 360虛擬化安全解決方案包括以下幾個功能模塊：

控制中心緩存/查殺服務(wù)器輕代理客戶端一、虛擬化安全解決方案功能介紹一、產(chǎn)品介紹2.主要功能

1）終端管理

以虛擬化平臺組織架構(gòu)為基礎(chǔ)，通過控制中心進行終端管理。

包括對一般物理終端的管理。 2）文件主動防御

保護虛擬機操作系統(tǒng)的文件系統(tǒng)，掃描由用戶或其它應(yīng)用程序

在虛擬機上打開或關(guān)閉的所有文件，以查找病毒和其它威脅。 3）主動查殺

通過控制中心對虛擬機執(zhí)行按需快速/全盤掃描以查找病毒或其它威

脅。 4）文件管理功能

通過黑名單白名單控制虛擬平臺文件執(zhí)行權(quán)限。 5）一鍵升級

通過控制中心按需對虛擬機平臺的輕代理進行升級，可并發(fā)升級。 6）安全日志

通過控制中心可以查看全部虛擬機/虛擬主機/游離主機的病毒日志。一、虛擬化安全解決方案功能介紹一、產(chǎn)品介紹:3.主要特點1）采用輕代理模式，廣泛支持多種虛擬化環(huán)境支持云端時代，H3C，VMWare、Hyper-V、CtrixXen等hypervisor構(gòu)建的服務(wù)器虛擬化和桌面虛擬化。2）強大的病毒查殺能力。支持17億黑名單，1億白名單3）私有云支持支持私有云部署和私有云查殺，節(jié)省虛擬機資源4）支持多級管理中心對大型虛擬化環(huán)境，提供多級中心管理，報表功能。5）支持序列化查毒支持按時間和物理機序列化查毒方式，避免殺毒風暴6）支持虛擬機飄移能夠?qū)討B(tài)飄移的虛擬機進行實時安全防護，避免由于策略不統(tǒng)一而造成的安全隱患,同時支持查殺虛擬機動態(tài)漂移綁定。一、虛擬化安全解決方案功能介紹一、產(chǎn)品介紹: 4.產(chǎn)品規(guī)格v3.0 1）操作系統(tǒng)支持： Winxp/windows7x32/x64/windows2008R2x64 LinuxCentOS6.5，VMKernel，XENServer主機防護。 2）服務(wù)器規(guī)格: 2*Xeonx58606核心處理器3.3GHz,內(nèi)存192GBDDR3

存儲>3.5T 3）虛擬機：

一般客戶端：單CPU，2G內(nèi)存 CacheServer：雙CPU，4G~8G內(nèi)存，40G

查殺客戶端：雙CPU，4G，40G硬盤 4）支持平臺：云端時代，H3C，VMWare、Hyper-V、CtrixXen 5）輕代理模式。

二、虛擬化安全解決方案原理1.產(chǎn)品架構(gòu):HostSVMAPPsOSkernelVMSVMThinAgentThinAgentGuestOSkernel360SecurityCenterVirtualizeManagementPlatformServiceCommHandlerSVMOSkernelScanServiceAVEnginesUITrayMainPopLogCacheBackupDriverHIPSSelfPFilterUpdaterGlobalCacheLogBackupCommVirusDBNginxPostgresUpdaterCloudQuerySVM&AgentManagerVirtualizationHypervisorPlatformCacheserviceCommUniqueCache二、虛擬化安全解決方案原理2.查殺原理:

按照本地緩存，緩存服務(wù)，云服務(wù)器，查殺引擎順序進行查殺

VMFileSystemsThinAgentScanServer360Cloud二、虛擬化安全解決方案原理2.查殺原理:二、虛擬化安全解決方案原理3.黑白名單:HOST二、虛擬化安全解決方案原理4.升級原理:360控制中心vmsvm三、虛擬化安全解決方案產(chǎn)品界面1、首頁：三、虛擬化安全解決方案產(chǎn)品界面2，終端管理頁面三、虛擬化安全解決方案產(chǎn)品界面3、日志報表頁面四、虛擬化安全解決方案部署測試1.部署框架四、虛擬化安全解決