趋势科技-云安全3.0---云的双重防护方案

云安全30云的双重防护方案云安全3.0-云的双重防护方案云的防护盾/云中保险箱的防护盾中保险箱Copyright2010TrendMicroInc.云的防护盾：保护云本身的安全Copyright2010TrendMicroInc.云的防护盾–防护传统环境所面临的各种威胁•病毒、木马、各种恶意软件•黑客攻击、僵尸网络•系统、应用程序漏洞Copyright2010TrendMicroInc.Copyright2010TrendMicroInc.整合的防护方法防火墙虚拟安全整合的防护方法防火墙IDS/IPS虚拟安全防护PCIPCIPCIPCICopyright2010TrendMicroInc.使用vShieldEndpoint完成“无代理”防病毒防病毒DeepSecurityVirtualApplianceVMVMGuestVMDeepSecurityManagerDeepSecuritySuperAgentEPsecSecurityAdminAPPAPPOSAPPOSOSvShieldEndpointLibraryOnAccessScansODdSInterfaceAPPsAPPsAPPsOSKernelBIOSOSKernelBIOSOSOnDemandScansVshieldGuestDriverRemediationCaching&FilteringRESTStatusMonitorESX4.1vSpherePlatformvShieldEndpointESXModulevShieldManager4.1VIAdminvSpherePlatformvCenterVIAdminCopyright2010TrendMicroInc.虚拟安全防护避免了资源冲突虚拟安全防护避免了资源冲突3:00am扫描传统方式典型的防病毒扫描Copyright2010TrendMicroInc.整合的防护:代理和虚拟安全设备在虚拟机上启用代理可以进一整合的防护代理和虚拟安全设备步保护虚拟机:•额外的防护不可通过VMsafe得到•提升性能和扩展性虚拟安全防护•如果移除了安全代理，虚拟安全防护会生效•虚拟机在云环境下迁移Copyright2010TrendMicroInc.无代理防毒:内存使用率比较无代理防毒内存使用率比较VMwareView上使用VirtualAppliance运行虚拟桌面时内存使用比较表•平均在闲置状态时内存减少－10G•平均在扫描状态时内存减少－20G防毒厂家“B”防毒家平均在扫描状态时内存减少20G防毒厂家“Y”防毒厂家“R”虚拟机数量Copyright2010TrendMicroInc.无代理防毒:网络使用率比较无代理防毒网络使用率比较病毒库更新时对共享存储（SAN或NAS）造成大量I/O写入Anti-Virus“B”Anti-Virus“Y”AtiVi“R”Anti-Virus“R”时间(秒)Copyright2010TrendMicroInc.OfficeScan10.5–用云的防护盾保护内网OfficeScanIDFOfficeScan10.5内网OfficeScanIDF入侵防护模块-保护内网客户端OfficeScanVDI虚拟桌面保护模块虚拟桌面系统虚拟桌面保护模块-保护虚拟桌面系统Copyright2010TrendMicroInc.虚拟桌面系统中保险箱保护中的数据云中保险箱：保护云中的数据Copyright2010TrendMicroInc.云中保险箱：数据加固、安全无虞趋势科技云中保险箱Copyright2010TrendMicroInc.SecureCloud:用云中保险箱保护企业数据企业直接管理对云中数据的保护企业数据中心云服务提供商企业趋势科技SecureCloud企业应用企业控制台Hypervisor共享存储企业控制台Hypervisor企业数据企业数据Copyright2010TrendMicroInc.趋势科技的安全和合规解决方案可以帮助企业趋势科技的安全和合规解决方案可以帮助企业:•加速和完善虚拟化进程•更充分的利用在虚拟化方面的投入更充分的利用在虚拟化方面的投入•使得虚拟化方面的ROI最大化提升安全性通过提供最安全的虚拟化基础设施，与API和认证计划全面提升虚拟化通过基于VMware平台提供安全解决方案，以充分发挥其效率以充分发挥其效率更优于物理平台的虚拟环境安全方案Copyright2010TrendMicroInc.