亚信安全DeepSecurityforVMware产品实施方案
VMware虚拟化实施方案
1.1 、 VMware虚构化实行内容在本期项目中，将依照规划和架构设计进行项目实行。
本实行方案不波及详细操作步骤和细节配置，而主要针对项目实行的过程进行控制。
估计的实行步骤以下：1.准备阶段准备阶段是为项目的实行收集各方面资料和必需的工具，同时也包含两方参加实行人员确实定。
准备阶段主要内容以下；软件介质准备，包含项目波及的全部软件产品介质，假如是项目内采买则由卖方准备，如采纳用户现有的软件则由用户方供给，主要的介质包含：（1） VMware产品介质（2）各虚构机的操作系统介质（3）在应用服务器上运转的全部应用软件介质（4）服务器硬件驱动程序介质如波及到License则需要供给方保证在供给软件介质时同时供给有效的License受权。
如 Windows 操作系统需要 S/N 号码等。
在准备阶段还需要确立实行需要的人员名单，每个步骤的参加人员要早先确立下来。
为了保证应用迁徙时的现场技术支持，要求在应用迁徙或服务器迁徙时保证应用软件的管理员或厂家技术人员能够现场支持。
2.VMware vSphere 虚构架构实行在实行过程中，主要的工作包含虚构环境搭建和系统迁徙两部分，本节主要针对VMware vSphere4 虚构化架构搭建的过程进行描绘。
针对本期项目的状况，需要依据以下步骤进行VMware vSphere 架建立设。
在此，只对实施的过程列表并进行简要说明，详尽地安装和配置技术实现步骤将在安装过程中为用户进行现场培训，并在项目实行后的安装报告中将详细参数设置等进行汇总和记录，安装报告将在总结与交托阶段与项目的其余文档共同转移给用户的管理团队。
项目实行内容任务描绘服务器硬件早先安装 1.服务器硬件安装（如需）；和配置确认2.服务器硬件机架安装地点标示；物理环境 3.服务器内部硬件配置确认；准备网络互换机安装和物 1.互换机端口预留；理环境确认2.网络线缆连结；3.互换机内部配置。
储存系统安装和环境 1.SAN互换机安装（如需）以及端口预留；确认2.SAN互换机配置确认（Zoning 等）；3.FC 光纤跳线的连结确认;4.磁盘阵列储存配置确认。
深信服防火墙实施方案
深信服防火墙实施方案一、引言随着信息技术的不断发展，网络安全问题日益凸显。
作为企业网络安全的重要组成部分，防火墙在网络安全防护中起着至关重要的作用。
深信服防火墙作为国内领先的网络安全解决方案提供商，其实施方案备受企业青睐。
本文将针对深信服防火墙的实施方案进行详细介绍，旨在帮助企业更好地了解深信服防火墙，并有效实施。
二、深信服防火墙概述深信服防火墙是一种基于硬件和软件的网络安全设备，用于监控和控制网络流量。
其主要功能包括对网络数据包进行过滤、监控和记录网络流量，以及实施访问控制策略。
深信服防火墙采用了先进的技术和算法，能够有效防范各类网络攻击，保护企业网络安全。
三、深信服防火墙实施方案1. 网络安全需求分析在实施深信服防火墙之前，企业需要进行网络安全需求分析，全面了解企业的网络拓扑结构、业务特点、安全风险等情况。
通过对网络安全需求的分析，可以为后续的防火墙实施提供重要参考。
2. 防火墙规划设计在网络安全需求分析的基础上，企业需要进行防火墙的规划设计工作。
这包括确定防火墙的部署位置、网络分区、安全策略、访问控制规则等。
深信服防火墙支持多种部署方式，包括边界防火墙、内网防火墙、虚拟专用网（VPN）等，企业可以根据自身需求选择合适的部署方式。
3. 防火墙设备采购与部署根据防火墙规划设计方案，企业可以进行深信服防火墙设备的采购与部署工作。
深信服防火墙提供了多款型号的产品，企业可以根据自身网络规模和安全需求选择合适的防火墙设备。
在设备部署过程中，需要严格按照厂商提供的部署指南进行操作，确保防火墙设备能够正常工作。
4. 安全策略配置安全策略配置是深信服防火墙实施的关键环节。
企业需要根据实际安全需求，制定合理的安全策略，并在防火墙设备上进行配置。
安全策略包括访问控制规则、应用层代理、虚拟专用网配置等内容，需要根据企业的实际情况进行定制化配置。
5. 网络性能优化在防火墙实施完成后，企业需要对网络性能进行优化。
深信服防火墙支持多种性能优化功能，包括带宽管理、流量优化、负载均衡等，可以帮助企业提升网络性能，提高用户体验。
趋势deepsecurity介绍书
Deep Security一、概述Deep Security是一套综合的服务器和应用程序保护软件，能使企业物理的、虚拟的及云计算环境拥有自我防御能力。
Deep Security所采用的主动深度威胁保护技术，能实时自动追踪最新动态威胁，有效及优化配置安全策略，减低系统资源开销，安全管理成本，加强虚拟机的透明性和安全性。
除此之外，还遵循了广泛的规范性要求，包括六个主要的PCI规范要求，网络应用层防火墙、IDS/IPS、文件完整性监控及网络划分。
二、能保护的平台Microsoft Windows2000 (32位)XP (32 /64位)Windows 7Windows Vista (32/64位)Windows Server 2003 (32/64位)Windows Server 2008 (32/64位)SolarisOS：8,9,10 (64位SPARC, x86)LinuxRed Hat Enterprise 3.0 (32位), 4.0, 5.0 (32/64位)SUSE Enterprise 9, 10 (32位)UNIXAIX 5.3HP-UX 10, 11i v2, 11i v3虚拟化VMware：VMware ESX ServerCitrix：XenServer Guest VMMicrosoft：HyperV Guest VMSun：Solaris 10 OS Partitions三、Deep Security管理组件1、Deep Security Manager (server)Deep Security Manager功能强大的、集中式管理，是为了使管理员能够创建安全概要文件与将它们应用于服务器、显示器警报和威胁采取的预防措施、分布服务器，安全更新和生成报告。
新事件标注功能简化了管理的高容量的事件。
2、Deep Security Virtual Appliance（DSVA）与Deep Security Agent相互协调合作，有效且透明化地的在VMware vSphere 虚拟机器上执行IDS/IPS、网络应用程序保护、应用程序控管及防火墙保护等安全政策，并提供完整性的监控及审查日志。
亚信安全TDA解决方案
XXX威胁预警系统解决方案亚信安全2022年3月目录第 1 章网络安全遭遇新挑战——高级持续性威胁（APT） (3)1.1APT概念 (3)1.2APT攻击特点 (3)1.3APT攻击的危害 (4)1.4韩国金融、媒体、政府遭受APT攻击实例 (4)1.5技术标准规范/要求 (6)第 2 章总体方案 (9)2.1需求概述 (9)2.2整体方案设计思想 (9)2.3产品部署建议 (11)2.4TDA 3.8版本新增功能说明 (11)2.5TDA威胁响应服务内容说明 (11)2.6运维管理保障 (14)2.7解决方案价值 (14)第 3 章各行业典型案例介绍 (16)3.1典型案例列表 (16)3.2典型案例简述 (17)第 4 章附录 (18)4.1亚信安全威胁发现设备（TDA） (18)4.2亚信安全专家服务团队 (18)第 1 章网络安全遭遇新挑战——高级持续性威胁（APT）Internet互联网安全正在面临前所未有的挑战，这主要就来自于有组织、有特定目标、持续时间极长的新型攻击和威胁，国际上有的称之为APT（Advanced Persistent Threat）攻击，或者称之为“针对特定目标的攻击”。
1.1APT概念APT（Advanced Persistent Threat）——高级持续性威胁。
是指组织(特别是政府)或者小团体利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。
APT攻击的原理相对于其他攻击形式更为高级和先进，其高级性主要体现在APT在发动攻击之前需要对攻击对象的业务流程和目标系统进行精确的收集，在此收集的过程中，此攻击会主动挖掘被攻击对象受信系统和应用程序的漏洞，在这些漏洞的基础上形成攻击者所需的C&C网络，此种行为没有采取任何可能触发警报或者引起怀疑的行动，因此更接近于融入被攻击者的系统或程序。
1.2APT攻击特点1.极强的隐蔽性对此可这样理解，APT攻击已经与被攻击对象的可信程序漏洞与业务系统漏洞进行了融合，在组织内部，这样的融合很难被发现。
vmware服务器虚拟化实施方案
VMware服务器虚拟化实施方案引言虚拟化技术是当前企业级服务器部署和管理的重要工具之一。
VMware是虚拟化技术领域的领先供应商之一，其提供的虚拟化解决方案已被广泛应用于企业数据中心和云计算环境中。
本文将介绍一种基于VMware技术的服务器虚拟化实施方案，旨在帮助企业提高服务器资源利用率、简化服务器管理和提高业务灵活性。
实施方案概述本实施方案将基于VMware vSphere平台来实施服务器虚拟化。
vSphere是VMware推出的一款完整的虚拟化平台，包括虚拟化计算、虚拟化存储和虚拟化网络三个方面的技术。
通过vSphere平台，企业可以将多台物理服务器整合成一个虚拟化集群，统一进行管理和分配资源。
具体实施方案包括以下几个关键步骤：1. 环境评估和规划在实施服务器虚拟化之前，企业需要进行环境评估和规划，以确定实施方案的范围和目标。
评估包括以下几个方面：•服务器硬件和网络基础设施的评估，确定是否满足虚拟化的要求；•应用程序和业务需求的评估，确定哪些应用程序适合虚拟化；•高可用性和容灾需求的评估，确定是否需要实施HA（高可用）和DR（灾备）方案。
基于评估结果，制定详细的实施计划，包括虚拟化的目标、时间表、资源需求等。
2. 服务器虚拟化设计服务器虚拟化设计是实施方案的核心部分。
在设计阶段，需要制定以下几个方面的详细计划：•虚拟化集群的规模和架构，包括物理服务器数量、虚拟机数量、存储和网络配置等；•虚拟机模板和镜像的设计和创建，以加快新虚拟机的部署；•虚拟机和物理服务器的关联规则，以实现负载均衡和高可用性。
设计完成后，需要进行充分的测试和验证，确保实施方案的可行性和稳定性。
3. 虚拟化平台部署在服务器虚拟化平台部署阶段，需要按照设计规划进行以下几个主要的任务：•安装和配置vSphere平台，包括vCenter Server和ESXi主机；•配置存储和网络，确保平台的性能和可靠性；•创建和配置虚拟机，包括操作系统、应用程序和网络设置等；•配置管理工具和监控系统，以便进行服务器资源管理和性能监控。
vmware 安全解决方案
vmware 安全解决方案
《VMware安全解决方案: 加固虚拟化环境的最佳实践》
随着虚拟化技术的迅猛发展，越来越多的企业将工作负载转移到了虚拟化环境中。
然而，虚拟化环境中的安全威胁也随之增加。
为了保障虚拟化环境的安全，VMware提供了一系列的安
全解决方案，帮助企业加固其虚拟化环境并保护关键业务数据。
首先，VMware提供了一套全面的安全架构，包括身份认证、
访问控制、数据保护和威胁防护等功能。
通过身份认证和访问控制，企业可以有效管理用户对虚拟化环境的访问权限，避免未经授权的访问和操作。
同时，数据保护功能能够加密和备份关键业务数据，确保数据的安全性和可靠性。
此外，VMware
还提供了威胁防护功能，可以检测和阻止恶意软件和攻击，保护虚拟化环境免受安全威胁的影响。
其次，VMware还推出了一系列的最佳实践，帮助企业在部署
和管理虚拟化环境时提高安全性。
这些最佳实践包括定期的安全审查和漏洞修复、安全配置和补丁管理、安全策略制定和实施等。
通过遵循这些最佳实践，企业可以加固其虚拟化环境，减少安全风险并提高安全水平。
总之，VMware提供了一系列的安全解决方案和最佳实践，帮
助企业加固其虚拟化环境，保护关键业务数据免受安全威胁的影响。
企业可以根据自身的需求和情况，选择合适的安全解决方案和采用最佳实践，提高虚拟化环境的安全性，并确保业务的稳定运行。
趋势科技服务器深度安全防护系统 9.5 SP1 安装指南 (VMware)说明书
附录 .................................................................................................... 74
简介
Deep Security 9.5 安装指南 (VMware vShield)
安装 .................................................................................................... 28
安装趋势科技服务器深度安全防护系统管理中心................................................................................................... 29 手动安装趋势科技服务器深度安全防护系统客户端................................................................................................. 37 安装和配置已启用中继的客户端................................................................................................................. 44 在 vShield 环境中部署无客户端防护............................................................................................................ 45 安装趋势科技服务器深度安全防护系统通知程序................................................................................................... 49
Deep Security 9.5 安装指南（基本组件）说明书
Deep Security 9.5 安装指南（基本组件）趋势科技（中国）有限公司保留对本文档以及此处所述产品进行更改而不通知的权利。
在安装及使用本软件之前，请阅读自述文件、发布说明和最新版本的适用用户文档，这些文档可以通过趋势科技的以下 Web 站点获得：/download/zh-cn/Trend Micro、Trend Micro t-球徽标、Deep Security、Control Server Plug-in、Damage Cleanup Services、eServer Plug-in、InterScan、Network VirusWall、ScanMail、ServerProtect和TrendLabs是趋势科技（中国）有限公司/Trend Micro Incorporated 的商标或注册商标。
所有其他产品或公司名称可能是其各自所有者的商标或注册商标。
文档版本：1.2文档编号：APCM96702/141014发布日期：2014 年 11 月文档生成时间：Dec 4, 2014 (10:20:55)简介 (4)关于本文档 (5)关于趋势科技服务器深度安全防护系统 (7)趋势科技服务器深度安全防护系统 9.5 中的新增功能 (10)准备 (11)系统要求 (12)所需条件（基础组件） (14)数据库部署注意事项 (17)安装 (19)安装趋势科技服务器深度安全防护系统管理中心 (20)安装趋势科技服务器深度安全防护系统客户端 (27)安装和配置已启用中继的客户端 (34)数据库部署注意事项 (17)快速入门 (37)快速入门：系统配置 (38)快速入门：保护计算机 (46)附录 (53)趋势科技服务器深度安全防护系统管理中心内存使用 (54)趋势科技服务器深度安全防护系统管理中心静默安装 (55)趋势科技服务器深度安全防护系统管理中心设置属性文件 (57)趋势科技服务器深度安全防护系统管理中心性能特点 (62)创建 SSL 认证证书 (64)关于本文档趋势科技服务器深度安全防护系统 9.5 安装指南（基础）本文档讲述了如何安装和配置为您的计算机提供基于客户端的基础保护所需的趋势科技服务器深度安全防护系统 9.5 基础软件组件：1.趋势科技服务器深度安全防护系统管理中心2.趋势科技服务器深度安全防护系统客户端（带可选的中继功能）本文档内容包括：1.系统要求2.准备3.数据库配置指南4.安装趋势科技服务器深度安全防护系统管理中心管理控制台5.安装趋势科技服务器深度安全防护系统客户端6.使用“安全策略”和“漏洞扫描（推荐设置）”进行趋势科技服务器深度安全防护系统防护7.监控和维护趋势科技服务器深度安全防护系统安装的指南目标受众本文档面向想实施基于客户端的趋势科技服务器深度安全防护系统9.5保护的任何人。
vmware 技术方案
VMware 技术方案概述VMware 是一家全球领先的虚拟化和云基础架构解决方案提供商。
其技术方案的目标是提供可靠、高效、灵活和安全的解决方案，以满足企业的虚拟化和云计算需求。
本文将介绍 VMware 的技术方案，并探讨其在虚拟化、云计算、安全性和管理领域的主要特性和优势。
虚拟化技术VMware 的核心技术是虚拟化技术，通过将一台物理服务器划分成多个虚拟机实例，在同一台物理硬件上运行多个操作系统和应用程序。
虚拟化技术提供了以下几个主要优势：1.资源利用率的提高：虚拟化技术可以将多台物理服务器整合成一台，充分利用硬件资源，减少不必要的资源浪费。
2.灵活性和可扩展性：通过虚拟化技术，可以根据实际需求动态调整虚拟机的配置和数量，快速响应业务需求变化。
3.高可用性和容错性：利用 VMware 的高可用性特性，实现虚拟机的故障转移和恢复，确保应用程序的连续可用性和数据的完整性。
4.简化管理：通过统一的管理平台，对虚拟机进行集中管理，实现资源的快速分配、配置和监控。
云计算技术VMware 也是云计算技术的先驱之一，其云计算方案提供了基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）等多种云服务模型。
主要特点如下：1.灵活的云基础架构：VMware 提供了软件定义的数据中心解决方案（SDDC），实现了存储、网络和计算的虚拟化，为云平台提供了灵活、可扩展和自动化的基础设施。
2.高级网络和安全性：VMware 的网络虚拟化技术可以在物理网络基础上构建虚拟网络，实现网络资源的划分和隔离。
此外，VMware 的安全性解决方案可以提供多层次的安全防护措施，确保云环境中的应用程序和数据的安全性。
3.高性能和响应性：VMware 的云计算方案利用虚拟化技术提供高度可伸缩的计算能力，以满足不断增长的工作负载需求。
并且，高级的资源调度算法可以确保资源的合理分配和优化使用，提高系统的性能和响应性。
安全性VMware 对安全性的重视体现在多个方面。
vmware 虚拟化实施方案
vmware 虚拟化实施方案
VMware 虚拟化实施方案
随着信息技术的不断发展，企业对于数据中心的需求也越来越高。
而在数据中心中，虚拟化技术已经成为了一种非常重要的技术手段。
VMware作为虚拟化技术的领军者，其虚拟化实施方案备受企业青睐。
首先，VMware虚拟化实施方案可以帮助企业提高数据中心的利用率。
通过虚拟化技术，企业可以将多台服务器整合到一台物理服务
器上，从而节省了大量的资源。
这不仅可以减少企业的硬件投资，
还可以降低数据中心的能耗，提高资源的利用率。
其次，VMware虚拟化实施方案可以提高企业的灵活性和可靠性。
通过虚拟化技术，企业可以轻松地进行资源的调整和管理，从而更
好地满足业务的需求。
同时，虚拟化技术还可以提高系统的可靠性，当一台物理服务器出现故障时，虚拟化技术可以自动将其上的虚拟
机迁移到其他服务器上，保证业务的持续运行。
另外，VMware虚拟化实施方案还可以提高企业的安全性。
通过虚
拟化技术，企业可以轻松地进行备份和恢复操作，保护数据的安全。
同时，虚拟化技术还可以隔离不同的业务系统，防止恶意软件的传
播，提高系统的安全性。
总的来说，VMware虚拟化实施方案可以帮助企业提高数据中心的利用率、灵活性、可靠性和安全性，是一种非常值得推荐的技术方案。
随着虚拟化技术的不断发展，相信VMware虚拟化实施方案将会在企业中发挥越来越重要的作用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1 / 15 亚信安全DeepSecurityforVMware产品实施方案 2 / 15 ———————————————————————————————— 作者： ———————————————————————————————— 日期： 个人收集整理，勿做商业用途 3 / 15 亚信安全Deep Security 9.6 for VMware产品方案 作者 日期 个人收集整理，勿做商业用途
4 / 15 目 录 第1章. 概述 .......................................................................................................................................................... 5 第2章. XXX虚拟化安全面临威胁分析 ............................................................................................................... 5 第3章. XXX虚拟化基础防护必要性 ................................................................................................................... 6 第4章. 亚信安全虚拟化安全解决方案 ................................................................................................................ 7 第5章. XXX虚拟化安全部署方案 ...................................................................................................................... 9 5.1. VMWARE平台部署方案 ....................................................................................................................................... 9 5.2. 亚信安全虚拟安全方案集中管理 .................................................................................................................... 10 5.3. XXX虚拟化防护解决方案拓扑 ......................................................................................................................... 10
第6章. 亚信安全DEEPSECURITY介绍 .......................................................................................................... 10 6.1. DEEPSECUIRTY架构 ............................................................................................................................................... 10 6.2. DEEPSECUIRTY部署及整合 ................................................................................................................................... 11 6.3. DEEPSECUIRTY主要优势 ....................................................................................................................................... 11 6.4. DEEPSECUIRTY模块 ............................................................................................................................................... 12
第7章. 国内成功案例 ......................................................................................................................................... 15 个人收集整理，勿做商业用途
5 / 15 第1章. 概述 XXX内的大量服务器承担着为各个业务部门提供基础设施服务的角色。随着业务的快速发展，数据中心空间、能耗、运维管理压力日趋凸显。应用系统的部署除了购买服务器费用外，还包括数据中心空间的费用、空调电力的费用、监控的费用、人工管理 的费用，相当昂贵。如果这些服务器的利用率不高，对企业来说，无疑是一种巨大的浪费。 在XXX，这些关键应用系统已经被使用Vmware服务器虚拟化解决方案。这解决企业信息化建设目前现有的压力，同时又能满足企业响应国家节能减排要求。 而服务器虚拟化使XXX能够获得在效率、成本方面的显著收益以及在综合数据中心更具环保、增加可扩展性和改善资源实施时间方面的附加利益。但同时，数据中心的虚拟系统面临许多与物理服务器相同的安全挑战，从而增加了风险暴露，再加上在保护这些IT资源方面存在大量特殊挑战，最终将抵消虚拟化的优势。尤其在虚拟化体系结构将从根本上影响如何对于关键任务应用进行设计、部署和管理情况下，用户需要考虑哪种安全机制最适合保护物理服务器和虚拟服务器。 亚信安全提供真正的解决方案以应对这些挑战。亚信安全目前已经开发出了一套灵活的方法可以和Vsphere6.0环境紧密结合，用于包括入侵检测和防护、防火墙、完整性监控与日志检查的服务器防御以及现在可以部署的恶意软件防护。所用架构主要是利用虚拟化厂商目前在其平台上增加的附加能力，诸如通过最近发布的VMware vSphere™ 6和NSX Manager最新引入的附加能力。亚信安全提供必需的防护以提高在虚拟化环境中关键任务应用的安全性。
第2章. XXX虚拟化安全面临威胁分析
虚拟服务器基础架构除了具有传统物理服务器的风险之外，同时也会带来其虚拟系统自身的安全问题。新安全威胁的出现自然就需要新方法来处理。通过前期调研，总结了目前XXX虚拟化环境内存在的几点安全隐患。 虚拟机之间的互相攻击----由于目前XXX仍对虚拟化环境使用传统的防护模式，导致主要的防护边界还是位于物理主机的边缘，从而忽视了同一物理主机上不同虚拟机之间的互相攻击和互相入侵的安全隐患。 随时启动的防护间歇----由于XXX目前大量使用Vmware的服务器虚拟化技术，让XXX的IT服务个人收集整理，勿做商业用途 6 / 15 具备更高的灵活性和负载均衡。但同时，这些随时由于资源动态调整关闭或开启虚拟机会导致防护间歇问题。如，某台一直处于关闭状态的虚拟机在业务需要时会自动启动，成为后台服务器组的一部分，但在这台虚拟机启动时，其包括防病毒在内的所有安全状态都较其他一直在线运行的服务器处于滞后和脱节的地位。 系统安全补丁安装-----目前XXX虚拟化环境内仍会定期采用传统方式对阶段性发布的系统补丁进行测试和手工安装。虽然虚拟化服务器本身有一定状态恢复的功能机制。但此种做法仍有一定安全风险。1.无法确保系统在测试后发生的变化是否会因为安装补丁导致异常。2.集中的安装系统补丁，前中后期需要大量人力，物力和技术支撑，部署成本较大。 防病毒软件对资源的占用冲突导致AV（Anti-Virus）风暴----XXX目前在虚拟化环境中对于虚拟化服务器仍使用每台虚拟操作系统安装Offiescan防病毒客户端的方式进行病毒防护。在防护效果上可以达到安全标准，但如从资源占用方面考虑存在一定安全风险。由于每个防病毒客户端都会在同一个物理主机上产生资源消耗，并且当发生客户端同时扫描和同时更新时，资源消耗的问题会愈发明显。严重时可能导致ESX服务器宕机。 通过以上的分析是我们了解到虽然传统安全设备可以物理网络层和操作系统提供安全防护，但是虚拟环境中新的安全威胁，例如：虚拟主机之间通讯的访问控制问题，病毒通过虚拟交换机传播问题等，传统的安全设备无法提供相关的防护，亚信安全提供创新的安全技术为虚拟环境提供全面的保护。
第3章. XXX虚拟化基础防护必要性
XXX的虚拟服务器服务器一直承载着最为重要的数据，因此，很容易引起外来入侵者的窥探，遭入侵、中病毒、抢权限，各种威胁都会抓住一切机会造访服务器系统。XXX针以前针对服务器采用集中管理、集中防护的措施，通过传统安全技术在网络侧建立安全防线，如防火墙技术、防病毒技术、入侵检测技术……各种安全产品开始被一个一个地加入到安全防线中来。 目前XXX为了降低硬件采购成本，提高服务器资源的利用率，引进服务器虚拟化技术对现有应用服务器的计算资源进行整合，使现有建立的安全防线面临挑战！服务器虚拟化后不但面临着传统物理实机的各种安全问题，同时由于虚拟系统之间的数据交换，以及共享的计算资源池，导致传统的安全技术手段很难针对虚拟系统提供防护，另外使用传统安全技术的使用还带来更大计算资源的消耗和管理运维，导致与引入服务器虚拟化的初衷相违背。 通过上一章节的威胁分析发现，为了降低服务器和虚拟服务器的安全威胁必须采用创新的安全技术手