TCSP10服務(wù)器深度安全解決方案DEEPSECURITY

1、copyright 2010 trend micro inc. 趨勢(shì)科技 服務(wù)器深度安全解決方案deep security 課程編號(hào)：tcsp10（2010） copyright 2010 trend micro inc. trend micro pre-sales training course 課程目標(biāo) 通過本課程學(xué)習(xí)你可以掌握： l 數(shù)據(jù)中心虛擬化趨勢(shì) l 趨勢(shì)科技服務(wù)器深度安全解決方案deep security的基本功能 l deep security適合什么樣的客戶 l deep security對(duì)用戶的價(jià)值和產(chǎn)品優(yōu)勢(shì) 完成學(xué)習(xí)后，你可以登錄趨勢(shì)科技在線考試系統(tǒng)，完成課后 測(cè)驗(yàn)，以檢

2、驗(yàn)學(xué)習(xí)成果 l 趨勢(shì)科技在線考試系統(tǒng)：https:/ l 考試帳號(hào)請(qǐng)咨詢趨勢(shì)科技培訓(xùn)服務(wù)部657 copyright 2010 trend micro inc. trend micro pre-sales training course 內(nèi)容大綱 數(shù)據(jù)中心虛擬化趨勢(shì)帶來(lái)的安全挑戰(zhàn) 提供動(dòng)態(tài)數(shù)據(jù)中心服務(wù)器及應(yīng)用程序最深度的保護(hù) deep security版本與部署 deep security優(yōu)勢(shì)分析與用戶價(jià)值 copyright 2010 trend micro inc. trend micro pre-sales training course 數(shù)據(jù)中心虛擬化趨勢(shì)帶

3、來(lái)的安全挑戰(zhàn) copyright 2010 trend micro inc. trend micro pre-sales training course 挑戰(zhàn)一：數(shù)據(jù)中心虛擬化趨勢(shì) 原有“一個(gè)應(yīng)用程序，一臺(tái)服務(wù)器”的應(yīng)用 模式發(fā)展到在一個(gè)單一的物理服務(wù)器下運(yùn)行5 至10個(gè)虛擬服務(wù)器。 “ 在2009年, 60% 的虛擬產(chǎn)品比同類的物理 產(chǎn)品更缺乏安全性” (idc) 采用該技術(shù) 我們有多安 全 copyright 2010 trend micro inc. trend micro pre-sales training course 挑戰(zhàn)二：虛擬化維護(hù) 虛擬機(jī)沒辦法完全被傳統(tǒng)網(wǎng)絡(luò)ids/ips保

4、護(hù) 不同的應(yīng)用或服務(wù)器需要不同等級(jí)的安全 防護(hù) 傳統(tǒng)防毒技術(shù)對(duì)性能影響太大 copyright 2010 trend micro inc. trend micro pre-sales training course 挑戰(zhàn)三：測(cè)試和部署補(bǔ)丁的成本高昂 花費(fèi)大量時(shí)間進(jìn)行充分測(cè)試和部署補(bǔ)丁 系統(tǒng)補(bǔ)丁不能被第三方軟件供應(yīng)商的產(chǎn)品支持 較老舊的應(yīng)用系統(tǒng)也不能打補(bǔ)丁 閑置中的虛擬機(jī)或應(yīng)用無(wú)法打補(bǔ)丁 在os廠家提供補(bǔ)丁之前提供防護(hù) copyright 2010 trend micro inc. trend micro pre-sales training course classification 5/12

5、/2021 8 提供動(dòng)態(tài)數(shù)據(jù)中心服務(wù)器及應(yīng)用程序最深度的保護(hù) copyright 2010 trend micro inc. trend micro pre-sales training course deep secutiry:為服務(wù)器和應(yīng)用提供保護(hù) 趨勢(shì)科技deep security是一套能廣泛保護(hù)服務(wù)器和應(yīng)用程序 的軟件，能使企業(yè)實(shí)體、虛擬及云端運(yùn)算的環(huán)境，擁有自我 防范的能力。 copyright 2010 trend micro inc. trend micro pre-sales training course 全面保護(hù)-關(guān)鍵業(yè)務(wù)和其他服務(wù)器平臺(tái) 操作系統(tǒng) windows (200

6、0, xp, 2003, vista), sun solaris (8, 9, 10), red hat el (4, 5), suse linux (10,11)，hp-ux 11.i ，aix 5.3 6.1，vmware esx 3.5 & vsphere 4 數(shù)據(jù)庫(kù) oracle, mysql, microsoft sql server, ingres web 服務(wù)器 microsoft iis, apache, apache tomcat, microsoft sharepoint 郵件服務(wù)器 microsoft exchange server, merak, ibm lotus d

7、omino, mdaemon, ipswitch, imail, mailenable professional ftp 服務(wù)器 ipswitch, war ftp daemon, allied telesis 備份服務(wù)器 computer associates, symantec, emc 存儲(chǔ)服務(wù)器 symantec, veritas dhcp 服務(wù)器 isc dhcpd 郵件客戶端 outlook express, ms outlook, windows vista mail, ibm lotus notes, ipswitch imail client 其他應(yīng)用 samba, ibm

8、websphere, ibm lotus domino web access, x.org, x font server prior, rsync, openssl, novell client 10 copyright 2010 trend micro inc. trend micro pre-sales training course 深度數(shù)據(jù)包過濾-ids/ips 三類規(guī)則: 開發(fā)規(guī)則: 阻止已知的攻擊 漏洞規(guī)則: 屏蔽已知的未知的攻擊漏洞 智能規(guī)則: 零日攻擊保護(hù)，使其免受未知的攻擊 雙向狀態(tài)防火墻，檢查所有進(jìn)出流量: 協(xié)議偏差 內(nèi)容攻擊 違反政策 從虛擬機(jī)外面提供防護(hù) 與vmotio

9、n, storage vmotion, ha, 等集成 third brigade, inc. copyright 2010 trend micro inc. trend micro pre-sales training course 人性化配置-提供推薦掃描 對(duì)被保護(hù)的服務(wù)器進(jìn)行分析，以確定： 操作系統(tǒng)，補(bǔ)丁情況等 安裝的應(yīng)用程序和版本 深度數(shù)據(jù)包過濾規(guī)則，免受未打補(bǔ)丁的漏洞攻擊 作為補(bǔ)丁，修補(bǔ)程序和更新建議掃描： 推薦分配的新規(guī)則 建議規(guī)則取消不再需要的系統(tǒng)補(bǔ)丁 支持預(yù)定義的dpi，完整性檢查，日志審計(jì)規(guī)則 copyright 2010 trend micro inc. trend mic

10、ro pre-sales training course 及時(shí)補(bǔ)丁部署-提高系統(tǒng)安全性 兩個(gè)小時(shí)內(nèi)提供安全保障 對(duì)windows 2000繼續(xù)提供防護(hù) microsoft active protections program (mapp) 避免零日攻擊 copyright 2010 trend micro inc. trend micro pre-sales training course 法規(guī)遵從-符合內(nèi)外審計(jì)要求 符合多項(xiàng)法規(guī): pci, hipaa, sas-70, sox, glba, etc 符合主機(jī)防御系統(tǒng)（hids） 防火墻 虛擬補(bǔ)丁 web 應(yīng)用防火墻 文件完整性檢查 日志審計(jì)

11、 主機(jī)侵?jǐn)_防御 copyright 2010 trend micro inc. trend micro pre-sales training course deep security版本及部署 copyright 2010 trend micro inc. trend micro pre-sales training course 產(chǎn)品版本及下載 下載站點(diǎn)：http:/ 用戶購(gòu)買后，會(huì)得到一個(gè)產(chǎn)品的license和一個(gè)該站點(diǎn)的注冊(cè)賬號(hào) deep security7 . . . copyright 2010 trend micro inc. trend micro pre-sales train

12、ing course 產(chǎn)品組件 manager (管理端) 管理 agents and appliances 支持平臺(tái): windows 2003 & 2008 數(shù)據(jù)庫(kù)：mssql, oracle or embedded (for trials) 基于角色的防問控制 基于web的管理控制(ie, firefox, etc) 多點(diǎn)可擴(kuò)展性(10-100k) 和有效性 agent (客戶端) 功能模塊：firewall, dpi (ids/ips), integrity monitoring and log inspection to hosts 支持平臺(tái) : windows, linux, so

13、laris, hpux, aix 提供recommendation and ssl inspection virtual appliance (虛擬客戶端) 功能模塊： firewall and dpi (ids/ips) to virtual machines 支持平臺(tái): vmware vsphere 4 同時(shí)保護(hù)多臺(tái)虛擬機(jī)（任何操作系統(tǒng)） copyright 2010 trend micro inc. trend micro pre-sales training course 產(chǎn)品架構(gòu)及部署 deep security manager deep security agent securit

14、y center reports alerts security profiles security updates it infrastructure integration vcenter siem active directory log correlation web services 物理機(jī)虛擬服務(wù)器 云計(jì)算機(jī) copyright 2010 trend micro inc. trend micro pre-sales training course deep security優(yōu)勢(shì)分析及客戶價(jià)值 copyright 2010 trend micro inc. trend micro p

15、re-sales training course deep security產(chǎn)品優(yōu)勢(shì) 20年專注網(wǎng)絡(luò)安全的廠商 本地化服務(wù)與技術(shù)支持 完整、專門為保護(hù)虛擬服務(wù)器 與應(yīng)用設(shè)計(jì)的解決方案 產(chǎn)品與解決方案的靈活性 業(yè)界最完善的os平臺(tái)支持 copyright 2010 trend micro inc. trend micro pre-sales training course deep security客戶價(jià)值 l預(yù)防數(shù)據(jù)破壞及營(yíng)運(yùn)受阻 l協(xié)助企業(yè)遵循pci及其它法規(guī)和準(zhǔn)則 l達(dá)到經(jīng)營(yíng)成本的降低 copyright 2010 trend micro inc. trend micro pre-sale

16、s training course deep security 目標(biāo)客戶 中大型客戶 運(yùn)行他們自己的數(shù)據(jù)中心和應(yīng)用的企業(yè)以及xsp (1) 電信，(2) it公司，(3) 金融業(yè)，(4) 政府 擁有多臺(tái)虛擬服務(wù)器或在12個(gè)月內(nèi)使用多臺(tái)虛擬服務(wù)器 ( 50臺(tái)) 使用vmware esx虛擬化技術(shù) 需要多平臺(tái)(windows, linux, solaris, etc.)的支持 高層主管擔(dān)心虛擬化的安全問題 因?yàn)榘踩剂浚荒艹浞掷梅?wù)器 應(yīng)用被限制在某些物理機(jī)上 不一定需要中文界面 copyright 2010 trend micro inc. trend micro pre-sales training course third brigade, inc. 政府 衛(wèi)生 saas 金融 教育 其他 客戶對(duì)deep security的認(rèn)可 copyright 2010 trend micro inc. trend micro pre-sales training course 總結(jié) 通過本節(jié)課程學(xué)習(xí)，