產(chǎn)品介紹

虛擬化安全管理系統(tǒng)是面向云計算或虛擬化環(huán)境的一站式安全產(chǎn)品。產(chǎn)品支持vSphere、XEN、KVM、Hyper-V等虛擬化環(huán)境、Openstack等云計算平臺，提供Hypervisor防護、云主機系統(tǒng)加固、惡意軟件防護、應用程序管控等功能，并支持異構(gòu)虛擬化平臺統(tǒng)一管理的管理方式，為客戶的云數(shù)據(jù)中心保駕護航。

核心功能

1.惡意軟件防護

虛擬化安全管理系統(tǒng)防惡意軟件模塊可提供防惡意軟件防護，包括勒索軟件、病毒、蠕蟲、木馬后門等，通過實時掃描、預設掃描及手動掃描，對惡意軟件采取清除、刪除、拒絕訪問或隔離等處理措施。檢測到惡意軟件時，可以生成警報日志。

2.虛擬防火墻

虛擬化安全管理系統(tǒng)防火墻模塊具有企業(yè)級、雙向性和狀態(tài)型特點，可用于啟用正確的服務器運行所必需的端口和協(xié)議上的通信，并阻止其他所有端口和協(xié)議，降低對服務器進行未授權(quán)訪問的風險。

3.入侵防御

虛擬化安全解決方案入侵防御模塊能夠?qū)Ρ┝ζ平?、緩沖溢出、漏洞利用等網(wǎng)絡攻擊行為進行檢測和攔截。同時依托眾測網(wǎng)絡和威脅預警平臺，緊急情況下可對新發(fā)現(xiàn)的漏洞攻擊方式提供小時級響應，無需重新啟動系統(tǒng)即可在數(shù)分鐘內(nèi)將這些規(guī)則應用到數(shù)以千計的服務器上，實現(xiàn)虛擬補丁的功能。

4.安全基線

虛擬化安全管理系統(tǒng)對宿主機及虛擬機通過設定預置檢查基線的方式，對目標系統(tǒng)展開安全檢查，找出不符合的項目，選擇和實施安全措施來控制安全風險，并通過對歷史數(shù)據(jù)的分析獲得業(yè)務系統(tǒng)安全狀態(tài)和變化趨勢，保障云環(huán)境的安全。

5.Webshell檢測

虛擬化安全管理系統(tǒng)集成了Webshell掃描引擎，可對各種Webshell后門文件進行掃描與隔離，有效對主機進行安全加固，抵御來自外來Web漏洞利用的攻擊。

產(chǎn)品特點

基于多年互聯(lián)網(wǎng)安全防護的技術積累，融合了虛擬化安全團隊的研究成果，虛擬化安全管理系統(tǒng)提出Hypervisor層、云主機系統(tǒng)層、應用層的三層防護安全架構(gòu)，利用主機防火墻、IPS、多引擎病毒查殺等安全技術，實現(xiàn)從虛擬機資源池中的底層安全，到虛擬機的系統(tǒng)安全，再到虛擬機內(nèi)部的應用安全的立體防御，為企業(yè)提供由外到內(nèi)、自上之下的安全運行環(huán)境。

1.多平臺統(tǒng)一管理

虛擬化安全管理系統(tǒng)支持主流VMware、Xen和KVM平臺，可同時支持Windows與Linux版本并統(tǒng)一管理，并推出支持Linux系統(tǒng)無代理部署方式。

2.支持國產(chǎn)化虛擬平臺和操作系統(tǒng)

虛擬化安全管理平臺除了支持WMware、Citrix、微軟等國外虛擬化平臺之外，也實現(xiàn)了對國產(chǎn)虛擬化廠商的支持，如華為、新華三、浪潮、中興、青云、Easystack、航天云宏等，并兼容中標麒麟、紅旗、深度等國產(chǎn)操作。適用場景虛擬化安全管理系統(tǒng)可以部署在多種不同環(huán)境之中，主要包括異構(gòu)虛擬化平臺和物理服務器混合環(huán)境。

典型應用

場景如下：

各類政企客戶私有云架構(gòu)設計中常見的虛擬化異構(gòu)情況是：主要業(yè)務由商業(yè)級虛擬化軟件承載，非核心業(yè)務或者開發(fā)測試環(huán)境運行在開源虛擬化軟件上。因此，虛擬化安全產(chǎn)品需要對所有虛擬化場景進行統(tǒng)一納管，虛擬化安全管理系統(tǒng)支持主流VMware、Xen和KVM平臺，可同時支持Windows與Linux版本并統(tǒng)一管理。對于混合環(huán)境，包括虛擬化平臺和傳統(tǒng)物理服務器，虛擬化安全管理系統(tǒng)同樣支持物理服務器的安裝部署，不同之處是物理環(huán)境無需導入虛擬化平臺，客戶端安裝輕代理后，能自動注冊到虛擬化管理控制中心，并被虛擬化管理控制中心所管理。部署方式支持無代理部署、輕代理(有代理)、無代理和輕代理混合部署三種部署方式。