0371-60127539
400-6620-135
  • 虛擬化安全管理系統
    虛擬化安全管理系統
    虛擬化安全管理系統是面向云計算或虛擬化環(huán)境的一站式安全產(chǎn)品。產(chǎn)品支持vSphere、XEN、KVM、Hyper-V等虛擬化環(huán)境、Openstack等云計算平臺,提供Hypervisor防護、云主機系統加固、惡意軟件防護、應用程序管控等功能,并支持異構虛擬化平臺統一管理的管理方式,為客戶(hù)的云數據中心保駕護航。

產(chǎn)品介紹

產(chǎn)品介紹


虛擬化安全管理系統是面向云計算或虛擬化環(huán)境的一站式安全產(chǎn)品。產(chǎn)品支持vSphere、XEN、KVM、Hyper-V等虛擬化環(huán)境、Openstack等云計算平臺,提供Hypervisor防護、云主機系統加固、惡意軟件防護、應用程序管控等功能,并支持異構虛擬化平臺統一管理的管理方式,為客戶(hù)的云數據中心保駕護航。



核心功能


1.惡意軟件防護

虛擬化安全管理系統防惡意軟件模塊可提供防惡意軟件防護,包括勒索軟件、病毒、蠕蟲(chóng)、木馬后門(mén)等,通過(guò)實(shí)時(shí)掃描、預設掃描及手動(dòng)掃描,對惡意軟件采取清除、刪除、拒絕訪(fǎng)問(wèn)或隔離等處理措施。檢測到惡意軟件時(shí),可以生成警報日志。


2.虛擬防火墻

虛擬化安全管理系統防火墻模塊具有企業(yè)級、雙向性和狀態(tài)型特點(diǎn),可用于啟用正確的服務(wù)器運行所必需的端口和協(xié)議上的通信,并阻止其他所有端口和協(xié)議,降低對服務(wù)器進(jìn)行未授權訪(fǎng)問(wèn)的風(fēng)險。


3.入侵防御

虛擬化安全解決方案入侵防御模塊能夠對暴力破解、緩沖溢出、漏洞利用等網(wǎng)絡(luò )攻擊行為進(jìn)行檢測和攔截。同時(shí)依托眾測網(wǎng)絡(luò )和威脅預警平臺,緊急情況下可對新發(fā)現的漏洞攻擊方式提供小時(shí)級響應,無(wú)需重新啟動(dòng)系統即可在數分鐘內將這些規則應用到數以千計的服務(wù)器上,實(shí)現虛擬補丁的功能。


4.安全基線(xiàn)

虛擬化安全管理系統對宿主機及虛擬機通過(guò)設定預置檢查基線(xiàn)的方式,對目標系統展開(kāi)安全檢查,找出不符合的項目,選擇和實(shí)施安全措施來(lái)控制安全風(fēng)險,并通過(guò)對歷史數據的分析獲得業(yè)務(wù)系統安全狀態(tài)和變化趨勢,保障云環(huán)境的安全。


5.Webshell檢測

虛擬化安全管理系統集成了Webshell掃描引擎,可對各種Webshell后門(mén)文件進(jìn)行掃描與隔離,有效對主機進(jìn)行安全加固,抵御來(lái)自外來(lái)Web漏洞利用的攻擊。


產(chǎn)品特點(diǎn)


基于多年互聯(lián)網(wǎng)安全防護的技術(shù)積累,融合了虛擬化安全團隊的研究成果,虛擬化安全管理系統提出Hypervisor層、云主機系統層、應用層的三層防護安全架構,利用主機防火墻、IPS、多引擎病毒查殺等安全技術(shù),實(shí)現從虛擬機資源池中的底層安全,到虛擬機的系統安全,再到虛擬機內部的應用安全的立體防御,為企業(yè)提供由外到內、自上之下的安全運行環(huán)境。


1.多平臺統一管理

虛擬化安全管理系統支持主流VMware、Xen和KVM平臺,可同時(shí)支持Windows與Linux版本并統一管理,并推出支持Linux系統無(wú)代理部署方式。


2.支持國產(chǎn)化虛擬平臺和操作系統

虛擬化安全管理平臺除了支持WMware、Citrix、微軟等國外虛擬化平臺之外,也實(shí)現了對國產(chǎn)虛擬化廠(chǎng)商的支持,如華為、新華三、浪潮、中興、青云、Easystack、航天云宏等,并兼容中標麒麟、紅旗、深度等國產(chǎn)操作。適用場(chǎng)景虛擬化安全管理系統可以部署在多種不同環(huán)境之中,主要包括異構虛擬化平臺和物理服務(wù)器混合環(huán)境。


典型應用


場(chǎng)景如下:

各類(lèi)政企客戶(hù)私有云架構設計中常見(jiàn)的虛擬化異構情況是:主要業(yè)務(wù)由商業(yè)級虛擬化軟件承載,非核心業(yè)務(wù)或者開(kāi)發(fā)測試環(huán)境運行在開(kāi)源虛擬化軟件上。因此,虛擬化安全產(chǎn)品需要對所有虛擬化場(chǎng)景進(jìn)行統一納管,虛擬化安全管理系統支持主流VMware、Xen和KVM平臺,可同時(shí)支持Windows與Linux版本并統一管理。對于混合環(huán)境,包括虛擬化平臺和傳統物理服務(wù)器,虛擬化安全管理系統同樣支持物理服務(wù)器的安裝部署,不同之處是物理環(huán)境無(wú)需導入虛擬化平臺,客戶(hù)端安裝輕代理后,能自動(dòng)注冊到虛擬化管理控制中心,并被虛擬化管理控制中心所管理。部署方式支持無(wú)代理部署、輕代理(有代理)、無(wú)代理和輕代理混合部署三種部署方式。