虛擬化防病毒和云安全解決方案

云安全處理方案OliverLuo羅海龍?zhí)摂M化防病毒和云安全解決方案第1頁議題趨勢科技介紹云安全處理方案問與答虛擬化防病毒和云安全解決方案第2頁議題趨勢科技介紹云安全處理方案問與答虛擬化防病毒和云安全解決方案第3頁趨勢科技----全球網(wǎng)絡(luò)威脅安全領(lǐng)導(dǎo)者EVACHEN（陳怡樺）

CEO&聯(lián)合創(chuàng)始人1000+威脅安全教授成立

1988年成立于美國加州總部銷售/市場營銷美國硅谷

財務(wù)總部

日本東京員工

5,000+市場專注

互聯(lián)網(wǎng)內(nèi)容安全全球分支機(jī)構(gòu)

40個國家

7個全球研發(fā)中心使命為無法預(yù)測威脅提供最快速反饋，從而為我們客戶提供個性化成套處理方案愿景為數(shù)據(jù)信息交換打造一個安全世界年銷售超出12億美元全球最大獨立安全軟件廠商全球服務(wù)器安全市場#1虛擬化及云計算安全市場#1新浪微博：weibo/evatrendmicro虛擬化防病毒和云安全解決方案第4頁當(dāng)?shù)鼗厔菘萍紴橹袊脩魧ｉT制作“ChinaPattern”建立了ChinaTrendLab建立了防病毒服務(wù)監(jiān)控中心天津病毒響應(yīng)中心與公安部國家計算機(jī)病毒應(yīng)急處理中心共建北京辦事處上海辦事處病毒試驗室南京研發(fā)中心超出400位工程師廣州辦事處虛擬化防病毒和云安全解決方案第5頁在云端成功應(yīng)對病毒快速增加和病毒碼體積不停增大Client-CloudWeb過濾

InterScanWebManagerSoftwareasaService

SecureCloud?Web信譽(yù)服務(wù)

WebReputationBS構(gòu)架集中控管

TrendMicroControlManager網(wǎng)絡(luò)準(zhǔn)入控制

NetworkVirusWall?郵件信譽(yù)服務(wù)MailReputation網(wǎng)關(guān)

病毒防護(hù)

InterScan?病毒快速響應(yīng)服務(wù)

SLA19951996199719981999網(wǎng)絡(luò)服務(wù)器

病毒保護(hù)

ServerProtect?群件病毒防護(hù)

ScanMail?威脅生命周期管理戰(zhàn)略

EnterpriseProtectionStrategy(EPS)與思科結(jié)盟IntegratedSecurity

intheNetwork

集成郵件內(nèi)容安全網(wǎng)關(guān)

InterScanMessaging

SecuritySuite

僵尸網(wǎng)絡(luò)識別服務(wù)

法規(guī)遵從

數(shù)據(jù)加密

郵件存檔數(shù)據(jù)外泄管理系統(tǒng)

LeakProof?創(chuàng)新是我們存在理由虛擬化防病毒和云安全解決方案第6頁“云安全”體系架構(gòu)用戶查詢WebCrawler客戶響應(yīng)垃圾郵件中包含網(wǎng)址網(wǎng)頁威脅分析第三方起源區(qū)域建立/派送全球服務(wù)派送資料中心評估分類網(wǎng)址資料庫URLServicesQueryPointsURLServicesQueryPointsURLServicesQueryPointsWRS網(wǎng)頁信譽(yù)評定技術(shù)DNS&HTTP人工確認(rèn)網(wǎng)址起源網(wǎng)址網(wǎng)址分析自動評定系統(tǒng)1、智能威脅搜集系統(tǒng)2、計算云3、服務(wù)云4、安全子系統(tǒng)趨勢科技Web安全網(wǎng)關(guān)IWSA

虛擬化防病毒和云安全解決方案第7頁云安全1.0三種信譽(yù)服務(wù)虛擬化防病毒和云安全解決方案第8頁9FebInternal-ConfidentialAcompromisedwebsiteOneclickinalink.Fakenewsbyemail.TROJ_CHOST.E一段“視頻”一分鐘–能夠發(fā)生很多事！郵件信譽(yù)評定中心網(wǎng)頁信譽(yù)評定中心文件信譽(yù)評定中心感受云安全–發(fā)覺！關(guān)聯(lián)！全方位防護(hù)！虛擬化防病毒和云安全解決方案第9頁云安全2.0開始檢驗當(dāng)?shù)匚募彺鍲ILECACHE結(jié)束是否查詢到？云查詢添加到文件緩存當(dāng)?shù)剡^濾算法計算CRC基于云掃描服務(wù)當(dāng)?shù)卦茠呙璺?wù)internet云掃描服務(wù)當(dāng)?shù)匚募彺鎾呙?file.exe進(jìn)行處理否是查詢當(dāng)?shù)刂悄苓^濾器BF.ptn查詢當(dāng)?shù)卦瓶蛻舳瞬《敬a云客戶端病毒碼(ICRC$OTH.nnn)進(jìn)行處理是否不是病毒是傳遞CRC傳遞CRC虛擬化防病毒和云安全解決方案第10頁云安全3.0虛擬化動態(tài)數(shù)據(jù)中心：共享系統(tǒng)，共享存放云端應(yīng)用用于新應(yīng)用新平臺.比如,網(wǎng)頁篡改,SQL注入3G網(wǎng)絡(luò)

網(wǎng)絡(luò)設(shè)備普遍,無界數(shù)據(jù)訪問,無所不在數(shù)據(jù)云中數(shù)據(jù)數(shù)據(jù)全部權(quán)vs.計算保密&訪問控制云端之旅全方面性云計算安全管理虛擬化防病毒和云安全解決方案第11頁5年—研發(fā)時間2,000位—

專職安全教授7X24

—全球5個數(shù)據(jù)中心50,000臺—全球服務(wù)器2,000萬美金—每年維護(hù)費用5億多美金—投入成本趨勢科技云安全投入虛擬化防病毒和云安全解決方案第12頁我們成就——

北京奧運(yùn)會虛擬化防病毒和云安全解決方案第13頁我們成就——廣州亞運(yùn)會虛擬化防病毒和云安全解決方案第14頁我們客戶虛擬化防病毒和云安全解決方案第15頁我們評價(NSSLabs)虛擬化防病毒和云安全解決方案第16頁我們評價(AV.Test)OverallBlockingRate(totalpercentageofthreatsblockedbyalllayers–exposure,infectionanddynamic64.0%JuneresultsoftestingconductedbyAV-T.ResultsfromT+60test連續(xù)第七個月在整體表現(xiàn)、起源端（暴露層）威脅阻止率、以及防護(hù)反應(yīng)時間方面表現(xiàn)超越了來自賽門鐵克、邁克菲McAfee、微軟、SOPHOS多個市場主流企業(yè)級端點安全防護(hù)產(chǎn)品，再次拔得頭籌。虛擬化防病毒和云安全解決方案第17頁議題趨勢科技介紹云安全處理方案問與答虛擬化防病毒和云安全解決方案第18頁1虛擬化防病毒和云安全解決方案第19頁階段1服務(wù)器整合階段2業(yè)戶擴(kuò)張階段3私有&公共云15%30%70%85%服務(wù)器桌面端客戶云歷程服務(wù)器虛擬化安全虛擬化防病毒和云安全解決方案第20頁虛擬化給安全帶來挑戰(zhàn)WMware虛擬化后情況全部虛擬機(jī)共享資源虛擬機(jī)和應(yīng)用程序隨時可能移動或變更VM1App1OS1VM2App2OS2VM3App3OS3App4OS4VM4傳統(tǒng)安全防護(hù)模型每個物理環(huán)境相對獨立安全產(chǎn)品保護(hù)服務(wù)器和應(yīng)用程序虛擬化后信息安全問題應(yīng)該重新思索虛擬化防病毒和云安全解決方案第21頁

資源爭奪1防病毒風(fēng)暴傳統(tǒng)安全軟件怎樣造成“防病毒風(fēng)暴“？定時掃描CPU＋I(xiàn)O網(wǎng)絡(luò)硬盤病毒庫更新網(wǎng)絡(luò)IO病毒庫于內(nèi)存所常駐重復(fù)內(nèi)存使用傳統(tǒng)安全軟件造成資源沖突降低虛擬機(jī)密度虛擬化防病毒和云安全解決方案第22頁

資源爭奪1

隨時開啟防護(hù)間隙2

激活重新激活,安全策略過期虛擬機(jī)必須帶有已配置完整客戶端和最新病毒庫快照、還原威脅和安全風(fēng)險新生成虛擬機(jī)休眠虛擬化防病毒和云安全解決方案第23頁攻擊在虛擬器之中發(fā)生

虛擬機(jī)之間攻擊／防護(hù)盲點3

資源爭奪1

隨時開啟防護(hù)間隙2每個虛擬機(jī)都是安全漏洞虛擬化防病毒和云安全解決方案第24頁

虛擬機(jī)個別管理復(fù)雜4補(bǔ)丁管理病毒庫更新安裝新VM配置客戶端管理成本伴隨系統(tǒng)總量上升需要管理終端數(shù)量增加

虛擬機(jī)之間攻擊／防護(hù)盲點3

資源爭奪1

隨時開啟防護(hù)間隙2虛擬化防病毒和云安全解決方案第25頁安全虛擬機(jī)VMAPPOSKernelBIOSESX4.1vSphere平臺VMAPPOSKernelBIOSGuestVMOS集中管理接口vShieldEndpointLibraryPartnerAgentvShieldEndpointESXModulevCenter預(yù)設(shè)掃描接口實時掃描接口GuestDrivervShieldManager4.1圖例安全產(chǎn)品提供商DSVA組件和API接口vShieldEndpoint組件Vmware平臺EPsecInterfaceVIAdmin安全管理員VMware內(nèi)部接口安全產(chǎn)品接口去除、修復(fù)接口緩存&過濾APPsAPPsAPPsREST狀態(tài)監(jiān)控應(yīng)在虛擬化系統(tǒng)底層處理安全問題怎樣處理虛擬化安全問題虛擬化防病毒和云安全解決方案第26頁vNICvSwitchvNICvNICvNICEPSecVmsafeAPIESX4Hypervisor無代理工作原理虛擬化防病毒和云安全解決方案第27頁防病毒安全虛擬設(shè)備IDS/IPSWeb應(yīng)用程序防護(hù)應(yīng)用程序控制補(bǔ)丁管理日志審計vCenter集成安全模塊為虛擬化構(gòu)架安全vSphere完整性監(jiān)控?zé)o代理布署VMsafeAPIsvShieldEndpoint2vShieldEndpoint31虛擬化防病毒和云安全解決方案第28頁虛擬安全防護(hù)殺毒模塊系統(tǒng)監(jiān)控入侵防護(hù)防火墻應(yīng)用保護(hù)虛擬補(bǔ)丁和虛擬環(huán)境直接集成實現(xiàn)方式虛擬化防病毒和云安全解決方案第29頁

虛擬機(jī)之間攻擊／防護(hù)盲點3

虛擬機(jī)個別管理復(fù)雜4

資源爭奪1

隨時開啟防護(hù)間隙2處理方案：無代安全具備虛擬環(huán)境感知能力，基于虛擬器整體資源所分發(fā)安全任務(wù)有效防止資源爭奪處理方案：基于虛擬器布署安全虛擬機(jī)實時使用最新威脅特征庫處理方案：與虛擬化平臺所集成虛擬環(huán)境感知安全處理方案處理方案：與虛擬環(huán)境管理平臺VMwarevCenter集成，自動偵測安全層級不足虛擬器虛擬環(huán)境處理方案虛擬化防病毒和云安全解決方案第30頁物理機(jī)虛擬機(jī)云防護(hù)超出22種平臺保護(hù)超出56種應(yīng)用/服務(wù)系統(tǒng)靈活適應(yīng)各種環(huán)境DeepSecurityDeepSecurity特征虛擬化防病毒和云安全解決方案第31頁DeepSecurity特征能夠?qū)崿F(xiàn)底層與虛擬系統(tǒng)所打造安全軟件，每臺物理服務(wù)器安裝一次提升硬件服務(wù)器使用率簡化安全管理具備自動繼承保護(hù)性能情況：有客戶端VS無客戶端VMCPURate

(有客戶端)VMCPURate

(無客戶端)SecurityVM虛擬化防病毒和云安全解決方案第32頁TrendMicroCheckPointBlueCoatKasperskySafeNetWebsenseFortinetSophosSonicWALL*Webroot*02004006008001000各界認(rèn)可All

Others77.1%Trend

Micro22.9%Source:WorldwideEndpointSecurity

-Forecastand

VendorShares,IDCTrendMicro

13%All

Others87%Source:Technavio–GlobalVirtualizationSecurityManagementSolutions

Source:?QuocircaLtd.:SelectedindependentITsecurityvendorrevenues($M,*=estimate)

虛擬化防病毒和云安全解決方案第33頁電力／能源教育政府企業(yè)廣州供電局吳江市教育局云南省電子政務(wù)網(wǎng)絡(luò)管理中心中智廣東電網(wǎng)企業(yè)惠州供電局鎮(zhèn)江教育大學(xué)鎮(zhèn)江國土資源局天津中油燃?xì)廛囉萌剂霞夹g(shù)有限企業(yè)山東能源福州大學(xué)上海市盧灣區(qū)政府安徽省教育出版社廣東電網(wǎng)企業(yè)佛山供電局北京教育網(wǎng)絡(luò)和信息中心常州中級人民法院天津天獅生物港華燃?xì)馍钲诼殬I(yè)技術(shù)學(xué)院山西藥監(jiān)局船舶通訊導(dǎo)航重慶市電力企業(yè)寶山圖書館上海市普陀區(qū)科學(xué)技術(shù)委員會山東樂拍商業(yè)有限企業(yè)海南省電網(wǎng)企業(yè)安徽汽車職業(yè)技術(shù)學(xué)院鎮(zhèn)江市煙草專賣局海輝國際海陽市教育體育局云南銅業(yè)股份江西教育學(xué)院本田汽車研究院交通制造醫(yī)療運(yùn)行商煙草金融軍方大眾交通普利司通福鼎醫(yī)院新疆移動湖南中煙信誠基金西安應(yīng)用光學(xué)研究所天津港長春客車廠南海婦幼上海電信蘇州軌道青島啤酒瑞安市紅十字醫(yī)院湖南移動上海滬東集裝箱碼頭連云港中醫(yī)院廣西移動山西移動山東電信DeepSecurity特征（四）——眾多成功案例虛擬化防病毒和云安全解決方案第34頁2虛擬化防病毒和云安全解決方案第35頁移動設(shè)備威脅虛擬化防病毒和云安全解決方案第36頁Android病毒瘋狂勢頭+1410%

年1月~年7月*Source/snapshot-of-android-threats虛擬化防病毒和云安全解決方案第37頁虛擬化防病毒和云安全解決方案第38頁TMMS適合企業(yè)架構(gòu)移動安全集中單一策略管理平臺虛擬化防病毒和云安全解決方案第39頁趨勢TMMS企業(yè)版處理方案先進(jìn)移動平臺威脅防護(hù)

:移動平臺病毒防護(hù),惡意網(wǎng)頁過濾,垃圾短信彩信管理,電話移動設(shè)備功效控制:

連網(wǎng)機(jī)制管控:Wi-Fi/藍(lán)牙/3G,

攝像頭,儲存卡集成OSCE桌面管理系統(tǒng),形成統(tǒng)一終端安全管理(OSCEconsole),門號,人名支持各種移動平臺:Android,iOS(iphone,iPad),BlackBerry,WINMobile,Symbian移動設(shè)備防盜:(短信enable)遠(yuǎn)程鎖定遠(yuǎn)程數(shù)據(jù)擦除遠(yuǎn)程定位SIM卡綁定加密inroadmap虛擬化防病毒和云安全解決方案第40頁使用示意圖:移動設(shè)備功效控制虛擬化防病毒和云安全解決方案第41頁使用示意圖：設(shè)備防盜-遠(yuǎn)程定位/遠(yuǎn)程鎖定GPS追蹤GPS追蹤虛擬化防病毒和云安全解決方案第42頁企業(yè)版架構(gòu)AdministratorWebPortalPolicyServerAPServersMobileClients虛擬化防病毒和云安全解決方案第43頁3虛擬化防病毒和云安全解決方案第44頁病毒預(yù)警監(jiān)控建設(shè)北方客服南方客服總行機(jī)關(guān)上海數(shù)據(jù)中心廣域網(wǎng)平臺總行監(jiān)測中心上海分支廣東分支三農(nóng)