亚信安全服务器深度防御系统

合集下载

信息安全

信息安全

信息安全作者:来源:《中国计算机报》2016年第04期随着“互联网+”战略的推进,各行各业迎来了新的机遇,但同时也遇到了很多挑战。

“互联网+”和“物联网”的齐头并进,有力地促进了“智慧城市”的建设。

在这一进程中,数据的安全性、隐私性等话题再次被人们谈论。

高可持续性攻击(APT)仍将是未来几年各行各业所面临的主要威胁之一,而软件定义网络(SDN)、虚拟化安全、下一代防火墙、流量监测、沙箱等技术仍将是信息安全解决方案提供商应对以上威胁的主要手段。

亚信安全服务器深度安全防护系统 Deep Security编辑点评:亚信安全服务器深度安全防护系统 Deep Security 集成了包括防恶意软件、Web 信誉、防火墙、入侵阻止、完整性监控和日志检查等模块,可跨物理、虚拟和云环境确保服务器、应用程序和数据的安全。

它可以与云平台(包括 Amazon Web Services、Microsoft Azure 和 VMware vCloud Hybrid Service)无缝集成。

此外,它还可以与亚信安全云安全智能防护网络集成,通过持续评估并关联网站、电子邮件资源和文件的全球性威胁和信誉情报,提供实时防护以免遭新出现威胁的危害。

Radware高端应用交付平台Alteon NG 6420编辑点评:Radware Alteon NG 6420具备80G吞吐能力,可以为移动数据及各种Web应用提供透明的流量导向与智能控制。

同时,Alteon 6420还可以融入网络虚拟化、网络功能虚拟化(NFV)、软件定义网络(SDN)等基于云架构的移动生态系统中。

Alteon 6420还提供了全面的安全攻击缓解架构,帮助用户应对DDoS攻击和服务器遭受慢速攻击的威胁。

此外,Alteon 6420还拥有无线接入网络(RAN)数据交付优化功能,并且能够通过应用性能监控(APM)模块来实现对各类应用的跟踪与监测。

睿峰网云HawkEye睿眼内部威胁管控平台编辑点评:HawkEye睿眼内部威胁管控平台是以应对高级威胁及内网合规挑战为目的的下一代内部威胁管控平台。

亚信DeepEdge技术白皮方案

亚信DeepEdge技术白皮方案

云边界防护网关产品方案目录1.网络安全威胁现况概述 ..................................................................................................................1.1.全球网络威胁概述 ...................................................................................................................1.2.中国网络威胁概述 ...................................................................................................................2.深度威胁安全网关需求 ..................................................................................................................2.1.高级内容防护功能 ...................................................................................................................APT侦测及防护................................................................................................................恶意软件防护 ....................................................................................................................零日漏洞及虚拟补丁防护 ................................................................................................VPN 内容过滤..................................................................................................................邮件病毒过滤 ....................................................................................................................间谍软件/灰色软件...........................................................................................................网络钓鱼 ............................................................................................................................2.2.所有防护功能随时全开的性能 ...............................................................................................2.3.中国威胁与应用支持 ...............................................................................................................2.4.高效率的终端与服务器防护 ...................................................................................................2.5.完全自主可控的安全技术 .......................................................................................................3.深度威胁安全网关防护方案 ..........................................................................................................3.1.深度威胁安全网关防护规划 ...................................................................................................3.2.Deep Edge产品介绍 .............................................................................................................3.3.Deep Edge 部署结构图与案例 ............................................................................................网桥模式(透明模式) ....................................................................................................路由模式 ............................................................................................................................监控模式 ............................................................................................................................多ISP/WAN模式.............................................................................................................多网桥模式 ........................................................................................................................3.4.Deep Edge产品技术特征与优势 .........................................................................................全新的系统架构,功能和性能的全面提升 ....................................................................全面集成业界领先SPN云端安全方案 ..........................................................................更全面更深入的内容安全防护技术 ................................................................................确保所有防护功能随时全开的尖端性能 ........................................................................跨物理架构、虚拟化架构及云架构的全方位部署能力 ................................................业界No.1的APT侦测及防护技术................................................................................业界首创并广泛使用的服务器与终端防护利器——虚拟补丁技术............................全球IPS核心技术的提供商 ............................................................................................高性能扫描引擎 ................................................................................................................更先进的基于内容的防火墙策略 ....................................................................................业内领先技术提供双向的,深度的,全面的内容安全防护 ........................................全球领先的防病毒技术 ....................................................................................................领先的web信誉防护技术 ..............................................................................................领先的URL过滤技术.......................................................................................................综合的邮件信誉防护及邮件隔离解决方案 ....................................................................业界领先的僵尸网络防护技术 ........................................................................................完整的简便的网络连接功能 ............................................................................................全面支持VPN典型应用场景..........................................................................................高度灵活便捷的部署场景 ................................................................................................简化的策略管理 ................................................................................................................可扩展的无线安全防护 .................................................................................................... 强大的日志管理和报表功能 ............................................................................................ 全面的安全可视化及关注点分析 .................................................................................... 高可靠性及冗余性设计 .................................................................................................... 优化平台,实现轻松管理 ................................................................................................ 不会过时的系统设计与技术 ............................................................................................ 最大程度降低防护成本 .................................................................................................... 全球唯一拥有所有核心技术的安全厂商,确保技术领先和自主可控 ........................1.网络安全威胁现况概述1.1.全球网络威胁概述全球恶意软件测试组织 的2012年纪录显示, 每年的全球病毒与恶意软件数量持续增长并有加速的趋势。

亚信安全助力中科院虚拟化安全管理,为Citrix云桌面提供“无代理”安全加速客户需求

亚信安全助力中科院虚拟化安全管理,为Citrix云桌面提供“无代理”安全加速客户需求

软件 攻击 中 从 容 有 序 地 完 成 主 机 加 固 工 作 。对 于 整个 项 目而 言 ,其 最 大 价 值 在 于 提 升 虚 拟 化 投 资 收
益率 ,完 全 达 到 了预 期 的 虚 机 密 度 ,服 务 器 硬 件 投
入也 比“有 代 理 ”方式 节省 了 80% 。


中科 院机 关信 息 化主 管领 导

中潮斜孽 觅
《 l 霹蕊骣 ^《^
ቤተ መጻሕፍቲ ባይዱ

近 年来 ,虚 拟化 桌 面正 在 逐 步取 代 PC,成 为 办 公环 境 中的 主流 配 置 ,但 同时 产 生 的虚 拟 化 防 毒 问 题 ,却 对用 户 的数 据 资 产 构成 了严 重 的威 胁 。有 鉴 于 此 ,中 国 科 学 院 院 部 机 关 在 大 规 模 应 用 Citrix XenDesktop桌 面 虚拟 化 技 术 之 后 ,随 即 部 署 亚 信 安
解 决 方案
以亚 信 安 全 服 务 器 深 度 安 全 防 护 系 统 (Deep Security)为 方案 核 心 ,全 面 兼 容 Citrix虚 拟 化平 台 , 通 过 “无 代 理 ”部 署 特 性 避 免 了 防 毒 风 暴 (AV Storm)的产生 ,大 幅提 升 虚拟 机 密度 。 同时 ,利用 虚 拟 补 丁等 等创 新 技 术 ,为 云 桌 面 提 供 360度 的安 全 防护屏 障 。
院部相 关 技术 负 责 人 表示 :“在 前 期 规 划 中 ,我 们 希 望实 现 ‘1:40’或是 更 高 的虚 机 密 度 ,但 将 原 有 的防 毒软 件迁 移 过来 之 后 却 发 现 ,如 果 在 每 一 个 映 像 中安装 传统 的防毒 软 件 ,在 终 端 同 时 进 行 病 毒 扫 描 时 ,服务 器 CPU、内存 、磁 盘 等 都 会 产 生 极 高 的 负 载 ,用 户 终端 应 用 异 常 缓 慢 。 此 外 ,‘休 眠 ’状 态 下 的虚 机也 不在 传 统 防毒 软 件 的 管理 范 围 ,这 些 系 统 在 启 动 时 ,会 集 中 更 新 防 毒 病 毒 代 码 和 补 丁 ,由此 产生 的高 额 流 量 很 容 易 造 成 网 络 拥 堵 。 为 了 解 决 以上 问题 ,我 们 必 须 寻 找 一 种 全 面 兼 容 Citrix平 台 的安 全方 案 ,为 云 桌 面 提 供 极 致 体 验 ,确 保 未 来 两 年 内实 现所有 桌 面终 端 虚拟 化 的 目标 。”

服务器深度安全防护系统TM

服务器深度安全防护系统TM

由 XGENTMSECURITY 提供支持 亚信安全服务器深度安全防护系统是亚信 安全混合云安全解决方案的组成部分,该 方案由 XGenTM提供支持。
主要认证和联盟
•Amazon 高级技术合作伙伴 •经认证 Red Hat 就绪 •经 Cisco UCS 验证 •经 EMC VSPEX 验证 •与 HP 建立业务合作伙伴关系 •Microsoft 应用程序防护计划 •Microsoft 认证合作伙伴 •经 NetApp FlexPod 验证 •与 Oracle 建立合作伙伴关系 •HIPS 的 PCI 适用性测试(NSS 实验室) •SAP 认证(NW-VSI 2.0 和 HANA) •经 VCE Vblock 验证 •VMware 虚拟化
无缝集成可在云环境中扩展各策略使用范围。 亚信安全服务器深度安全防护系统可以与 AWS、Azure 和 VMware®工作负载等云平台无缝集成, 将数据中心安全策略扩展至基于云的工作负载。亚信安全服务器深度安全防护系统包含一系列针对 各种环境优化的功能,助力企业和服务提供商为其用户提供安全的差异化多租户云环境。
亚信科技(成都)有限公司保留对本文档以及此处所述产品进行更 改而不通知的权利。在安装及使用本软件之前,请阅读自述文件、 发布说明和最新版本的适用用户文档,这些文档可以通过亚信科技 的以下Web 站点获得: /download/zh-cn/
4•数据表•亚信安全服务器深度安全防护系统
•为一款易于管理的单一多功能安全客户端,灵活性提高并新增深度防御功能 •通过虚拟机监控程序级别扫描重复数据删除功能,实现无与伦比的性能 •与 AWS、Microsoft Azure 和 VMware vCloud Air 等云平台相集成,帮助
企业通过一致的上下文感知安全策略管理物理服务器、虚拟服务器和云服 务器 •帮助服务提供商通过多租户架构为客户提供与其他租户隔离的安全公共云 •提供自动扩展、实用计算和自助服务,让敏捷型企业可运行软件定义的数据 中心 •亚信安全服务器深度安全防护系统可以与 VMware 紧密集成,利用该功能 能够自动检测新的虚拟机并应用基于上下文的策略,在数据中心和云端实 现一致的安全性 •与 VMware vSphere 6 和 NSXTM相集成。借助无论虚拟机位于何处均可自 动应用的安全策略和功能,亚信安全服务器深度安全防护系统扩大了软件 定义的数据中心中的微分隔优势

亚信安全与华云数据完成产品兼容互认证 推出“云安全防护联合解决方案”

亚信安全与华云数据完成产品兼容互认证 推出“云安全防护联合解决方案”

亚信安全与华云数据完成产品兼容互认证推出“云安全防护联合解决方案”近日,亚信安全宣布旗下亚信安全服务器深度安全防护系统Deep Security与华云数据的国产通用型云操作系统安超OS 2020完成产品兼容性互认证。

本次兼容性互认联合测试结果显示:产品间互相兼容,系统功能稳定运行,性能表现优异,能够满足政企用户安全、可靠需求。

此外,双方还在此基础上展开进一步合作,联合推出“云安全防护联合解决方案”,为企业级用户提供安全稳定的云端业务环境,为数字化业务提供更安全的保障能力。

华云数据成立于2010年,专注为企业级用户为用户提供创新架构的私有云、全栈模块化软件定义数据中心套件、混合云管解决方案、内置通用型云操作系统超融合套件,以及一站式公有云服务等,在政府金融、国防军工、教育医疗、能源电力、交通运输等十几个行业打造了大量行业标杆案例,客户总量超过30万。

华云数据的安超OS 2020是一款具有应用创新特性的国产通用型云操作系统,开创了国内敏捷上云的技术先河,提供了包含操作系统、计算虚拟化、存储虚拟化、云管平台、云工作负载的迁移与自动化部署、应用商店等全栈功能,并拥有强大的全球生态整合能力。

亚信安全是中国网络安全行业领跑者,是业界“懂云”同时又“懂网”的网路安全企业。

亚信安全旗下的服务器深度安全防护系统Deep Security支持所有的主流云服务商管理平台,包括VMware、亚马逊AWS、微软Azure、CitrixXenServer、H3C-CAS、华为Fusion、腾讯云、KVM等厂商,并且实现了跨云管理,为数字化转型提供了一道可靠的云端安全屏障。

本次双方通过兼容性认证,将有助于客户通过亚信安全Deep Security 全面提升云计算环境的安全性、灵活性与营运效率,彻底发挥安超OS 2020 的架构优势,实现公有云、私有云和混合云等平台的紧密衔接,帮助用户积极应对云端业务创新途中遇到的新风险。

如今,云计算正在不断改变组织使用、存储和共享数据、应用程序以及工作负载的方式,而云计算所遇到安全性挑战也更加严峻,一些新型的安全问题变得比较突出:业务数据安全问题、用户身份安全问题、共享业务安全问题、用户数据安全问题等。

亚信信息安全解决方案介绍

亚信信息安全解决方案介绍
wwwnsslabscomreportsconsumerendpointprotectioncomparativeanalysisreportsociallyengineeredmalwarensslabs2015全球第一服务反应速度成功案例金融中国人民银行中信银行江苏省农村信用社证通股份邢台银行川财证券经纪中辉期货贵阳银行徽商银行江苏扬中农村商业银行深圳农村商业银行信泰人寿保险股份有限公司医疗江苏省人民医院杭州市中医院上海长海医院复旦大学附属肿瘤医院河北眼科医院国药控股天津有限公司海门慧聚药业有限公司安徽医科大学附属阜阳医院山西省中医院邢台市人民医院南京市栖霞区医院能源重庆电力四川电力南方电网超高压输电公司粤电集团烟草红河烟草集团有限公司新疆卷烟安徽省烟草公司广东烟草梅州市有限公司运营商中国移动通信集团山西有限公司中国移动通信集团河北有限公司高科技大连日信科纳技术天赐达科技江苏捷士通科技江西省电力科学院计量质量检测研究院高压先进科研中心山西山姆士乐淘淘电子商务有限公司山西中寰卫星导航通信有限公司江南天安泰州市凤城一卡通有限公司都科摩北京通信技术研究中心上海埃威航空电子有限公司上海天健源达信息科技有限公司制造业上海大众中建郑州城开公司南通申华化学工业福建八方港口申华化学工业有限公司蒙羊牧业股份有限公司厦工三明重型机器有限公司北京绿凯投资顾问有限公司广州日滨科技发展东丽合成纤维上海冠生园贵弥功无锡有限公司上海博泽汽车部件有限公司青岛迪爱生东丽合成纤维南通有限公司深圳成霖实业有限公司上海江崎格力高食品福建华科光电浙江正泰太阳能科技有限公司江西五十铃发动机有限公司贵弥功无锡有限公司中国北车集团大连机车车辆有限公司政府中华人民共和国住房与建设部安徽省安全生产监督管理局安徽省物价局北京市水务局沈丘政府中国工程物理研究院流体物理研究所花桥经济开发区规划建设局肇庆市地方税务局鞍山市千山人民检察院河北海事局中共广州市委党史研究室安徽高速控股桂林市国土资源局上海市公安局常州市安全生产监督管理局中国建筑第六工程局淄博博山区信息中心中国建筑第七工程局湖北省广播电视信息网络股份有限公深圳公共艺术中心南宁市房产交易中心西江日报社零售湖北良品铺子芜湖华亿集团山西国泰实业有限公司交通江苏高速公路联网营运管理有限公司教育南京第五初级中学南京市第十三中学南京第三初级中学蚌埠大学科技园博山区信息中心山西财政专科学校福建省经济学校宁波市第十五中学福建

亚信网络安全

亚信网络安全

亚信网络安全
亚信网络安全(AsiaInfo Cybersecurity)是中国领先的网络安
全解决方案提供商,专注于提供全面的网络安全产品和服务。

亚信网络安全致力于保护客户的网络和数据安全,帮助客户建立安全的数字化环境。

亚信网络安全提供一系列网络安全解决方案,包括网络威胁防御、数据安全防护、安全运维和咨询等方面。

通过实时监控和预警系统,亚信网络安全能够快速发现并应对各种网络威胁和攻击,有效保护客户的信息安全。

网络威胁防御是亚信网络安全的核心业务之一。

亚信网络安全通过使用先进的威胁情报和威胁检测技术,及时发现和阻止各种网络攻击,包括DDoS攻击、恶意软件攻击和数据泄露等。

此外,亚信网络安全还提供高级网络防火墙、入侵检测和防御系统等先进技术,全面保护客户的网络安全。

数据安全防护是亚信网络安全的另一个核心业务。

亚信网络安全通过数据加密、数据备份和数据恢复等技术手段,保护客户的数据免受恶意攻击和不当使用。

亚信网络安全的数据安全防护解决方案还包括身份认证、访问控制和敏感信息保护等内容,确保客户数据的完整性和保密性。

此外,亚信网络安全还提供全面的安全运维和咨询服务。

亚信网络安全的安全运维团队具有丰富的安全经验和专业知识,能够为客户提供定制的网络安全运维和管理服务。

同时,亚信网络安全的咨询团队还能够根据客户的需求提供全面的安全咨询
和评估服务,帮助客户提升网络安全水平。

总之,亚信网络安全以其领先的技术和专业的团队,为客户提供全面的网络安全解决方案,有效保护客户的网络和数据安全。

亚信网络安全将继续致力于提升网络安全技术和服务,为客户建立安全的数字化环境。

亚信安全防毒墙

亚信安全防毒墙

亚信安全防毒墙亚信安全防毒墙是一款专业的网络安全防护产品,旨在为用户提供全方位的安全防护,有效防范各类网络威胁,保障用户的网络安全。

本文将为您介绍亚信安全防毒墙的功能特点、使用方法以及相关注意事项,帮助您更好地了解和使用这款产品。

首先,亚信安全防毒墙具有强大的病毒查杀能力。

它能够及时发现并清除各类病毒、木马、蠕虫等恶意软件,有效防止这些恶意软件对用户系统的侵害,保障用户的信息安全。

同时,亚信安全防毒墙还能够实时监控用户的网络流量,及时发现和阻止潜在的网络威胁,为用户的网络安全提供有力保障。

其次,亚信安全防毒墙还具有强大的防火墙功能。

它能够对用户的网络流量进行智能管理和过滤,有效阻止恶意攻击和非法入侵,保护用户的网络不受攻击和侵害。

同时,亚信安全防毒墙还支持灵活的策略配置,用户可以根据自己的需求对防火墙进行个性化设置,实现最佳的安全防护效果。

此外,亚信安全防毒墙还具有实时更新的病毒库和安全漏洞库,能够及时获取最新的病毒样本和安全漏洞信息,保证用户始终处于最新的安全防护状态。

同时,亚信安全防毒墙还支持自动升级功能,用户无需手动干预,即可实现软件的自动升级,保证产品始终具有最新的安全防护能力。

在使用亚信安全防毒墙时,用户需要注意以下几点。

首先,用户需要保证亚信安全防毒墙的正常运行,及时对软件进行升级和维护,以确保产品始终具有最佳的安全防护效果。

其次,用户需要合理配置亚信安全防毒墙的防护策略,根据自己的网络环境和需求进行个性化设置,以最大程度地提高安全防护效果。

最后,用户还需要定期对亚信安全防毒墙进行全面的安全扫描和检测,及时发现和清除潜在的安全隐患,保障网络的安全稳定运行。

综上所述,亚信安全防毒墙作为一款专业的网络安全防护产品,具有强大的病毒查杀能力、防火墙功能和实时更新的安全库,能够为用户提供全方位的安全防护。

在使用过程中,用户需要注意保证产品的正常运行、合理配置防护策略以及定期进行安全扫描和检测,以确保网络的安全稳定运行。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
唯一全 面的无代理安全平台
Deep Security 支持 vSphere 5.1 平台
5286
6000 多
2013年
2014年
Deep Security 9 具有 建议扫描功能
Deep Security 9.5 与NSX 和 vCenter Operations
manager集成
2nd_E
3rd_E
4th_E
13:11:35 13:16:44 13:22:25
CPU占用
内存占用
(实时扫描) (手动扫描)
5th
3’30’
5th_s
13:56:45
5th_E
14:00:15
平均
3’42’
1.69%
8.00%
最低
3’30’
1.65%
最高
4’20’
1.78%
WinXP SP3 vm性能数据
实现
软件化平台化
2013年
与 VMware 相伴的创新和成长史
自 2010 年第 4 季度以来,亚信安全– VMware 的合作客户增长情况
2009年
382 2010年
2159 2011年
3671 2012年
Deep Security 7 支持网 络安全检测功能
Deep Security 7.5 率先 支持 VMware vShield
统管理账户
统管理账户
总公司系统 管理账户
北京分公司系 上海分公司系 广东分公司系
统管理账户
统管理账户
统管理账户
vCloud vCenter
Deep Security Manager
中国某集团总公司 虚拟化资源池
VVMVMVMM
VVMVMVMM VVMVMVMM DDSDSVDSVASVAVAA EESESXESXiSXiXi i
组件
Vmware
平台
Guest VM
EPsec Interface
APPs
OS Guest Driver
vShield Endpoint ESX Module
VMware
内部接口
安全产品接口
无代理虚拟化工作原理二
Virtual appliance
ESX Hypervisor
EPSec Vmsafe API
1 资源争夺 2 随时启动的防护间隙 3 虚拟机之间攻击/防护盲点
需要管理的终端数量增长
安裝新 VM
配置 客户端
病毒库 更新
补丁 管理
VM
VM
VM
VM
虚拟机个别管理复杂
1 资源争夺
2 随时启动的防护间隙
3
虚拟机之间攻击/防护盲点
4 虚拟机个别管理复杂
Windows 系统
如何解决虚拟化的安全问题
应在虚拟化系统底层解决安全问题
6.32% 11.05%
Deep Security 与 vSphere 5.1的集成
Deep Security
Virtual Appliance
VMs
防病毒 Web 信誉技术 入侵防护 IDS/IPS 防火墙
完整性监控
APPs
OS
vSphere VM Tools Thin Driver
性能提升
防病毒、完整性扫瞄优化
性能提升至20倍提升
尤其在 VDI 环境中
更深层无代理部署使软件和漏洞扫描策略得以自 动管理
基于虚拟主机 Hypervisor 完整性检控,提供启 动时的保护
提高投资回报率
可以实现底层与虚拟系统所打造的安全 软件,每台物理服务器安装一次
• 提升硬件服务器使用率
性能状况:有客户端 VS 无客户端
Security VM
• 简化安全管理
• 具备自动继承的保护
VM CPU Rate (有客户端)
提高投资回报率
VM CPU Rate (无客户端)
保证业务连续性
亚信安全 Deep Security 使用安全虚拟机部署
传统部署
10
10
10
10
10
10
无代理安全 10
安全 虚拟机
VM
VM 无代理虚拟机
VM
VM
VM
负V载M
VM
Deep Security
无代理虚拟化安全
现有虚拟化安全解决方案
VM
VM
VM
VM
VM
VM
VM
VM
虚拟化系统
传统安全解决方案
每个虚拟机上安装了防毒软件并设置统一的安全策略
网络安全解决方案
防病毒风暴
1
资源争夺
传统安全软件如何造成“防病毒风暴“?
定期扫描
CPU+IO
网络硬盘
病毒库更新
网络
IO
APP
APP
VM
vNIC
vNIC
VM
vNIC
vNIC
vSwitch
实现方式
杀毒
系统
入侵
安全
模块
监控
防护
虚拟机
防火墙
应用 保护
虚拟 补丁
和虚拟环境直接集成
功能详解
融入 VMware 的生态系统环境
Virtual appliance
vCenter 集成
vShield Endpoint
无代理部署
VMware APIs

• 设定使用的安全服务 实施效率 界面

•其他实合施部作署伙的伴行为产品

不存在传统安全解决方案的问题
01 资源争夺
解决方案
无代安全具备虚拟环境 感知能力,基于虚拟器 整体资源所分发的安全 任务有效避免资源争夺
02
随时启动的防护 间隙
解决方案
基于虚拟器部署的安全 虚拟机实时使用最新威 胁特征库
03
反应快速,可缓解关键 服务器和桌面暴露于新 漏洞威胁的情况,有效 避免泄露事件发生
降低运维成本
定制化补丁
解决由于更打补丁造 成的业务中断和蓝屏 等现象,从而降低运 维风险
解决非Windows 系统漏洞威胁
满足合规要求
多租户的安全架构实例
总公司系统 管理账户
北京分公司系 上海分公司系 广东分公司系
统管理账户
DB Cluster MS SQL (MSCS)
Data Centre B
亚信安全公有云安全解决方案
演化数据中心
云的多平台
全面安全防护
成功案例
私有云安全解决方案
数据中心正在演化
数据中心虚拟化
物理服务器整合 虚拟桌面
计算资源虚拟化
数据中心云化
云管理平台 多租户
私有云(资源池) 公有云
虚拟计算资源的管理
软件定义数据中心
SDN虚拟化网络 存储虚拟化
虚拟数据中心的出现
演化中的数据中心安全
VM
负载
防病毒
虚拟化环境的无代理安全 — 防病毒之外,其他的安全防护 入侵检测 防火墙 完整性监控 虚拟补丁 Web 应用防护
使性能和投资回报率最大化
全面的安全防护
底层无代理虚 拟化防护
深度包检测
IDS / IPS 应用程序防护 应用程序控制
防火墙 防恶意程序 完整性监控
攻击防护及虚拟补丁
细粒度访问控制 无代理恶意代码防护 未知威胁监控
漏洞
1
漏洞被公布,但是厂商还没提供相关补 丁进行修补
2
操作系统或应用软件厂商已经停止提供 修复补丁
3
服务器的补丁部署,往往需要重新启动, 会造成业务中断
虚拟补丁的原理
DPI
Computer 1
(attacker)
数据流
报文正规化
Maliciou分s i片ns重tru组ction
Do_Someting_Bad
vSphere 虚拟环境
亚信安全 Deep Security
防病毒 完整性监控
入侵检测 Web 应用防护 虚拟补丁 防火墙
无代理部署
虚拟补丁
补丁
漏洞未发现 补丁未发布
时间 时间
• 补丁管理 • 漏洞已发现 补丁已发布 • 补丁风险 • 补丁部署成本
• 零日攻击 • 漏洞已发现 补丁已发布 • 技术支持终止
DeepSecurity底层防病毒扫描性能
手动扫 描耗时
手动扫描 启动于
手动扫描 结束于
Item
1st
2nd
3rd
4th
3’30’
4’20’
3’40’
3’30’
1st_s
13:02:25
1st_E
13:05:55
手机扫描耗时
2nd_s
3rd_s
4th_s
13:07:55 13:13:04 13:18:54
0:14:47 0:14:46 0:16:16
开始时间 11:21:01 11:38:00 11:53:50 12:11:00 12:27:30
结束时间 10:35:48 Item 手机扫描耗时
11:52:16
CPU占用 (实时扫描)
12:08:37 12:25:46 12:43:46
内存占用
CPU占用
内存占用
(手动扫描) (实时扫描) (手动扫描)
平均
0:14:58 7.00%
31.77% 36.50% 32.20%
最低
0:14:16 0.00%
36.50%
8.00%
31.50%
最高
0:16:16 14.00%
32.20% 65.00% 33.30%
扫描数据(扫描对象C:9.02G/20.0G)
相关文档
最新文档