当前位置：文档之家 › 20151016-360虚拟化安全管理系统-产品白皮书 v6.2

20151016-360虚拟化安全管理系统-产品白皮书 v6.2

  • 格式：docx
  • 大小：265.70 KB
  • 文档页数：11

360虚拟化安全管理系统产品白皮书V6.2© 2022 360企业安全集团■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，所有版权均属360企业安全集团所有，受到有关产权及版权法保护。

任何个人、机构未经360企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。

目录| Contents一. 引言 ............................................................................................................................................ - 2 -二. 云计算安全................................................................................................................................. - 2 -2.1 云计算安全范畴........................................................................................................................... - 2 -2.2 虚拟化现状与安全挑战............................................................................................................... - 2 -三. 360虚拟化安全管理系统简介 .................................................................................................... - 3 -3.1 产品概述....................................................................................................................................... - 3 -3.2 产品架构....................................................................................................................................... - 4 -3.3 部署拓扑....................................................................................................................................... - 5 -四. 主要功能 .................................................................................................................................... - 5 -4.1 多引擎病毒查杀........................................................................................................................... - 5 -4.2 虚拟补丁....................................................................................................................................... - 5 -4.3 虚拟化防火墙............................................................................................................................... - 6 -4.4 威胁情报联动防御....................................................................................................................... - 6 -4.5 宿主机防护................................................................................................................................... - 6 -五. 优秀特性 .................................................................................................................................... - 7 -5.1 强大的跨平台防护能力——Powerful cross-platform protection ability .................................... - 7 -5.2 高效低耗的查杀策略——High efficiency low killing strategy ..................................................... - 7 -5.3 灵活的虚拟机漂移绑定——A flexible virtual machine drift binding .......................................... - 7 -5.4 有效的虚拟机访问控制——Effective virtual machine access control ........................................ - 7 -5.5 领先的Hypervisor防护——Leading the Hypervisor protection ................................................. - 8 -六. 客户价值 .................................................................................................................................... - 8 -6.1 混合环境统一管理....................................................................................................................... - 8 -6.2 完善的立体防御体系................................................................................................................... - 8 -6.3 降低补丁修复成本....................................................................................................................... - 9 -6.4 全面防护零日漏洞....................................................................................................................... - 9 -七. 结语 ............................................................................................................................................ - 9 -一. 引言云计算安全（cloud security）是指云计算模式中的安全能力，是网络时代信息安全的最新体现，在云计算的架构下，云计算开放网络和业务共享场景更加复杂多变，安全性方面的挑战更加严峻，一些新型的安全问题变得比较突出，如多个虚拟机租户间并行业务的安全运行、虚拟化底层的稳定和延续性等。

由于云计算采用了云服务模式，其基础IT架构发生了本质的变化，传统的IT安全方案无法对云计算环境提供有效的安全防护能力，因此企业应以新的思路来实现云计算环境的安全。

二. 云计算安全2.1 云计算安全范畴针对云计算安全，需要考虑整体安全状况态势，以安全控制的手段在云计算建立过程中一层或多层上实现，包括IT设备的物理与网络安全、系统安全、虚拟化安全、上层应用安全等方面，此外，还包括人员、管理层面的安全控制。

而虚拟化作为云计算的核心支撑技术，在考虑云计算安全的时，虚拟化的安全就成了优先考虑的重点。

2.2 虚拟化现状与安全挑战虚拟化软件作为云计算的基础架构为虚拟化管理与虚拟化安全提供了一个良好的平台，如著名的Xen、vSphere、Hyper-V等产品。

上述虚拟化软件利用运行在物理服务器和操作系统之间的中间软件层Hypervisor，协调访问服务器上的所有物理设备和虚拟设备。

Hypervisor也叫虚拟机监视器（Virtual Machine Monitor），是这些虚拟化管理软件的虚拟化技术核心。

随着互联网的飞速发展，越来越多的企业意识到Hypervisor安全是虚拟数据中心安全的首要条件。

针对传统安全防火墙技术不能有效监控虚拟机流量的问题。

业界有些公司使用VMware 公司的API开发了虚拟安全分析器，以检测虚拟交换机流量——在虚拟层之上的网络层流量。

合集下载

360天擎终端安全管理系统产品白皮书

360天擎终端安全管理系统产品白皮书

360天擎终端安全管理系统产品白皮书北京奇虎科技有限公司目录一. 引言 (1)二. 天擎终端安全管理系统介绍 (1)2.1产品概述 (1)2.1.1 设计理念 (1)2.2产品架构 (1)2.3产品优势 (1)2.3.1 完善的终端安全防御体系 (1)2.3.2 强大的终端安全管理能力 (1)2.3.3 良好的用户体验与易用性 (1)2.3.4 顶尖的产品维护服务团队 (1)2.4主要功能 (1)2.4.1 安全趋势监控 (1)2.4.2 安全运维管理 (1)2.4.3 恶意软件防护 (1)2.4.4 终端软件管理 (1)2.4.5 外设与移动存储管理 (1)2.4.6 XP防护 (1)2.4.7 硬件资产管理 (1)2.4.8 企业软件统一管理 (1)2.4.9 终端流量管理 (1)2.4.10 终端准入管理 (1)2.4.11 远程技术支持 (1)2.4.12 日志报表查询 (1)2.4.13 边界联动防御 (1)2.5典型部署 (1)2.5.1 小型企业解决方案 (1)2.5.2 中型企业解决方案（可联接互联网环境） (1)2.5.3 中型企业解决方案（隔离网环境） (1)2.5.4 大型企业解决方案 (1)三. 产品价值 (1)3.1自主知识产权，杜绝后门隐患 (1)3.2解决安全问题，安全不只合规 (1)3.3强大管理能力，提高运维效率 (1)3.4灵活扩展能力，持续安全升级 (1)四. 服务支持 (1)五. 总结 (1)一. 引言随着IT技术的飞速发展以及互联网的广泛普及，各级政府机构、组织、企事业单位都分别建立了网络信息系统。

与此同时各种木马、病毒、0day漏洞，以及类似APT攻击这种新型的攻击手段也日渐增多，传统的病毒防御技术以及安全管理手段已经无法满足现阶段网络安全的需要，主要突出表现在如下几个方面：1.1、终端木马、病毒问题严重目前很多企事业单位缺乏必要的企业级安全软件，导致终端木马、病毒泛滥，而且由于终端处于企业局域网，造成交叉感染现象严重，很难彻底清除某些感染性较强的病毒。

NSF-PROD-WAF(主机版)-V6.0-WH-产品白皮书(打印版)

NSF-PROD-WAF(主机版)-V6.0-WH-产品白皮书(打印版)

一. 前言随着网络与信息技术的发展，尤其是互联网的广泛普及和应用，如电子政务、电子商务、网络办公、网络媒体以及虚拟社区的出现，正深刻影响人们生活与工作的方式。

与此同时，信息安全的重要性也在不断提升。

目前，网页篡改问题成为各类网站极为关注的安全问题。

网页篡改，即通过一定攻击手段对网页内容进行非法修改。

一旦攻击得逞，一方面会影响WEB业务的正常开展，从而影响网站声誉甚而引发重大的政治影响和不良的社会影响。

另一方面，网页篡改可视为一种重要的晴雨表，用于评估网站上存在的可被利用漏洞。

面临来自网页篡改的安全挑战，早期国内市场主要有基于网页防篡改软件的解决方案，适用于静态网页环境。

随着现今WEB应用发生的巨大变化，对此类解决方案产生了动态网页环境下的防护需求。

本文内容将包含如下部分：◆网页篡改现状◆网页篡改防护解决思路◆绿盟WEB应用防火墙（主机版）解决方案二. 网页篡改现状2.1 概述中国互联网络信息中心（CNNIC）《第24 次中国互联网络发展状况统计报告》①表明：截至2009年6月30日，中国网民规模达到3.38亿人，普及率达到25.5%。

中国的域名总量达到16,259,562 个，其中域名已有52,477个。

中国的网站数，即域名注册者在中国境内的网站数（包括在境内接入和境外接入）达到306 万个。

相较中国互联网持续快速的发展，国内网络安全基础设施建设、民众的网络安全意识培养处于滞后的状态，网络安全形势严峻。

来自《中国互联网网络安全报告（2008 年上半年）》①/html/Dir/2009/07/15/5637.htm②数据显示：网页篡改事件特别是我国大陆地区政府网页被篡改事件呈现大幅增长趋势。

2008 年上半年，中国大陆被篡改网站总数达到35113 个，同比增加了23.7%。

2008 年1 月至6 月期间，中国大陆政府网站被篡改数量基本保持平稳，各月累计达2242个。

与2007年上半年同期监测情况相比，增加了41%。

360入侵防御系统白皮书

360入侵防御系统白皮书

360入侵防御系统白皮书目录1.产品概述 (1)2.产品特色 (1)2.1.实时主动的安全防御能力 (1)2.2.优异的产品性能和自身安全性 (4)2.3.虚拟化、弹性化的管理方式 (5)2.4.高度容错能力 (5)2.5.全面的网络安全检测、控制与展示 (5)3.技术优势 (6)3.1.控制层面与数据层面相分离的并行计算技术 (6)3.2.丰富且全面的入侵检测技术 (7)3.3.高效的检测引擎体系结构 (9)4.典型应用 (9)4.1.部署IPS的两个阶段 (9)4.2.完整的部署带来无处不在的防护能力 (10)5.客户价值 (11)1.产品概述针对日趋复杂的应用安全威胁和混合型网络攻击，360企业安全集团推出完善的安全防护方案。

360入侵防御系统（简称360IPS）全线产品采用多核芯片，基于自主研发的、充分利用多核优势的360SecOS软件系统，采用多层次深度检测技术和多扫描引擎负载分担与备份技术，完全满足当前网络带宽和网络攻击泛滥、应用越来越复杂的趋势和需求。

360IPS作为一种在线部署的产品，通过准确监测网络异常流量，自动应对各类攻击流量，及时将安全威胁阻隔在企业网络外部。

入侵防御产品弥补了防火墙、入侵检测等产品的不足，提供动态的、深度的、主动的安全防御，为企业提供了一个全新的入侵防护解决方案。

2.产品特色2.1.实时主动的安全防御能力360入侵防御系统以在线的方式部署在客户网络的关键路径上，通过对数据流进行2到7层的深度分析，具有能精确、实时地识别和阻断病毒、木马、SQL注入、跨站脚本攻击、DoS/DDoS、扫描等安全威胁，还具有防火墙、文件控制、URL过滤、关键字过滤、P2P、IM等网络滥用流量的识别和限制功能。

360入侵防御系统检测引擎结合了异常检测与攻击特征数据库检测的技术，它同时也包含了深层数据包检查能力，除了检查第四层数据包外，更能深入检查到第七层的数据包内容，以阻挡恶意攻击的穿透，同时不影响正常程序的工作。

虚拟化安全管理系统V

虚拟化安全管理系统V

虚拟化安全管理系统（轻代理）V.0产品解决方案清晨的阳光透过窗帘洒在书桌上，键盘敲击声伴随着思路的涌动，我开始了这场关于虚拟化安全管理系统的创作。

这个方案，是我十年经验积累的结晶，就让我们一起探索这个轻代理V.0版本的安全管理解决方案。

我们要明确的是，随着云计算、大数据、物联网等技术的快速发展，企业对于数据安全和隐私保护的需求日益增长。

传统的安全防护手段已经无法满足这种复杂多变的环境，因此，我们需要一套更为高效、灵活的虚拟化安全管理系统。

一、产品概述1.高效性：轻代理技术减少了安全防护对业务系统的性能影响，提高了系统运行效率。

2.灵活性：支持多种虚拟化平台，满足不同企业的需求。

3.安全性：采用多层次防护机制，确保虚拟化环境的安全。

4.易用性：图形化界面，简单易用，降低运维成本。

二、产品架构1.数据采集层：通过轻代理技术，实时采集虚拟化环境中的数据，包括流量、性能、安全事件等。

2.数据处理层：对采集到的数据进行清洗、分析，提取有价值的信息。

3.安全策略层：根据企业安全需求，制定相应的安全策略，实现对虚拟化环境的防护。

4.运维管理层：提供图形化界面，实现对虚拟化环境的监控、管理、报警等功能。

三、功能特点1.流量监控：实时监控虚拟化环境中的流量，发现异常行为，如DDoS攻击、端口扫描等。

2.性能监控：实时监测虚拟化环境中的性能指标，如CPU、内存、磁盘等，发现性能瓶颈。

3.安全事件监控：实时捕获虚拟化环境中的安全事件，如病毒、木马、入侵等，及时报警。

4.安全策略制定：根据企业安全需求，制定相应的安全策略，如防火墙规则、入侵检测规则等。

5.安全防护：采用多层次防护机制，包括访问控制、身份认证、加密传输等，确保虚拟化环境的安全。

6.报警通知：当发生安全事件或性能异常时，及时向管理员发送报警通知，便于快速响应。

四、实施步骤1.部署轻代理：在虚拟化环境中部署轻代理，实现数据采集和策略执行。

2.配置安全策略：根据企业安全需求，制定相应的安全策略，包括防火墙规则、入侵检测规则等。