《卡巴斯基空间安全解决方案 v171（主打胶片）课件》由会员分享，可在线阅读，更多相关《卡巴斯基空间安全解决方案 v171（主打胶片）课件（52页珍藏版）》请在金锄头文库上搜索。
1、无缝整合 缩减成本,解读卡巴斯基虚拟化安全产品,卡巴斯基实验室,议题,传统企业网络示意,服务器群,工作站群,物理设备与操作系统一对一的配置 服务器数量众多，应用相对单一 设备扩展及升级性较差,传统企业IT基础架构存在的问题,企业网络现状示意,操作系统,应用程序,数据库,配置,服务器群,工作站群,企业网络现状,A总部,B总部,A办公区,B办公区,外部办公区,议题,虚拟化安全面临的挑战,虚拟化环境,定期扫描： 反病毒库更新： 实时监控： 造成资源冲突，降低虚拟机效率,“反病毒风暴”成为了虚拟化的安全隐患,反病毒风暴,虚拟化安全面临的挑战,虚拟化环境,激活状态,激活状态,激活状态,激活状态,再次激活
2、，安全防护过期,新增虚拟机,有代理模式让保护的连续性无法的达到保障,激活状态,激活状态,激活状态,反病毒风暴,防护间隙,虚拟化环境,虚拟化安全面临的挑战,反病毒风暴,防护间隙,随着虚拟机数量的增加，新老系统的更替，安全维护的重复性增强，管理成本上升,分散的管理模式,无代理模式的安全防护,最先进的反病毒引擎 智能的集中管理模式 无间断的实时保护技术 卓越的防护性能体现,无代理模式的安全防护,作为一个独立的“虚拟应用程序”进行安装 为所有的虚拟机提供一个单独的数据库和引擎 不需要在每个虚拟机上安装代理 高级的行为流检测技术（BSS),有效的防御各种未知威胁。 集中更新机制，避免了反病毒风暴的出现
3、智能的扫描方式，使得虚拟机的安全防护更加全面,虚拟化主机,2,1,虚拟环境,及时和高密度比的防护,虚拟化主机,2,1,虚拟环境,n,在每个虚拟机上部署反病毒软件，且每台虚拟机都有各自的反病毒数据库和引擎，极易产生反病毒风暴，且增加资源占用。,为现有的和新增的虚拟化系统提供即时的安全防护 无代理的保护模式优化对于系统资源的占用 简化了部署和维护：自动防护和独立的引擎及反病毒数据库 无论虚拟机处于任何状态都能进行持续防护,与VMware vShield的完美集成,使用VMware的vShield组件与各个虚拟机进行交互 全面支持vMotion，当工作负载从一个ESXi转移到另一个ESXi是保护不会
4、中断 与vCenter相互作用，卡巴斯基会得到所有虚拟机的列表和参数，并提供了即时有效的防护 全面支持最新的vSphere 5.0 和 VMware View 5.0,虚拟化主机,vShield,vShield,KSV与vShield 的技术协同工作,Virtual Host,2,1,无代理模式,Kaspersky Security for Virtualization for VMWare vShield (KSV) 是一个无代理模式的反恶意程序解决方案； Kaspersky Security for Virtualization 嵌入到 VMware vShield Endpoint 中，
5、提供反恶意软件扫描功能，不会和其他的VM进行直接交互。 Kaspersky Security for Virtualization的关键优势是简化和加快反病毒扫描和反恶意软件扫描的过程。 卡巴斯基拥有强大的管理平台KSC 9 ，可以实现在虚拟、物理和移动设备之间全面和统一的管理。,vShield Endpoint和KSV同时存在的意义,vShield Endpoint直接嵌入vSphere，并具有如下组件: 强化的虚拟安全解决方案。(由VMware 伙伴提供，例如卡巴斯基和它的 KSV); 虚拟机的驱动可以加载文件事件； VMware Endpoint security (EPSEC) 在主机
6、的hypervisor层面上连接以上2个组件。,虚拟化主机,vShield,vShield,KSV兼容的Vmware产品,Kaspersky Security Virtualization (+ VMware vShield Endpoint) 适用于: VMware ESXi 5.0 patch 1 hypervisor, build 474610 or higher, or VMware ESXi 4.1 hypervisor, patch 3, build 433742 or higher. VMware vCenter Server 4.1 or VMware vCenter Serv
7、er 5.0. VMware vShield Endpoint 5.0. VMware vShield Manager 5.0.0. VMware vShield Endpoint Thin Agent driver. The driver comes with VMware Tools included in VMware ESXi 5.0 patch 1 hypervisor. The driver should be installed on the virtual machine protected using Kaspersky Security.,卡巴斯基企业级安全解决方案,A总部
8、,B总部,A办公区,B办公区,外部办公区,Kaspersky Endpoint Security 8 for Windows (for File Servers) Kaspersky Anti-Virus 8.0 for Windows Servers Enterprise Edition Kaspersky Anti-Virus 8.0 for Linux File Servers Kaspersky Security 8.0 for Microsoft Exchange Servers Kaspersky Anti-Virus 8.0 for Lotus Domino Kaspersky
9、Anti-Virus 5.6 for Linux Mail Servers Kaspersky Anti-Virus 8.0 for Microsoft ISA Server and Forefront TMG Standard Edition Kaspersky Mail Gateway 5.6 Kaspersky Anti-Spam 3.0,Kaspersky Endpoint Security 8 for Windows (for Workstations) Kaspersky Endpoint Security 8 for Linux,Kaspersky Endpoint Securi
10、ty 8 for Mac Kaspersky Endpoint Security 8 for Smartphone,Kaspersky Security for Virtualization,GateProtect Next Generation Firewall-UTM,卡巴斯基企业级安全解决方案,议题,卡巴斯基具备更高的检出率 卡巴斯基使用的是基于特征的检测技术成功拦截36个样本中的 30个 趋势在使用Web Reputation技术的情况下，拦截总数只有27个,KSV具备更高的恶意程序检测率,趋势科技对于安装应用程序的性能影响很大，这也是最显著的差异 在安装应用程序（总平均时间）这个项目
11、上，卡巴斯基KSV的平台中比趋势科技的要快近一倍,打造系统安全的同时拥有极佳的性能,亮点与VMware的强强联手,亮点专属定制的虚拟化防护引擎,Kaspersky Security for Virtualization使用了为虚拟化技术全新打造的专业反病毒引擎卓越的检测技术可以快速的判定，并对恶意软件进行有效处理，而超低的误报率彰显了这款引擎的全面防护效果。,亮点无代理模式的虚拟化安全,反病毒引擎只需要“一个”。 反病毒数据库只需要“一个”。 确保虚拟主机密度的最大化,部署只需进行“一次” 提供自动和及时保护，消除“防护断点”。 从虚拟服务器虚拟桌面,亮点强大的集中统一管理机制,更多的信息,市
12、场分析,Source: 451 Group,Security Opportunity安全厂商虚拟化技术方面的收入,million,市场分析,什么样的用户，是我们的潜在用户？,大中型企业。 政府事业单位。 电信运营商/提供托管的虚拟桌面服务的数据中心运营商/云提供商/托管公司。 教育科研。在高校或科研机构，,平台展示,平台展示,平台展示,Vcenter初始界面,平台展示,Vcenter添加完DataCenter和Host后界面,平台展示,Kaspersky Security Virtualization (+ VMware vShield Endpoint) 适用于: VMware ESXi 5
13、.0 patch 1 hypervisor, build 474610 or higher, or VMware ESXi 4.1 hypervisor, patch 3, build 433742 or higher. VMware vCenter Server 4.1 or VMware vCenter Server 5.0.,查看平台版本,平台展示,安装vShield Manager,平台展示,安装vShield Manager,平台展示,安装vShield Endpoint,平台展示,vShield Endpoint安装完成后,平台展示,安装KSV,平台展示,KSV安装完成后,KSV在
14、管理服务器中的具体管理方法,KSV在管理服务器中的具体管理方法,授权管理方式,授权管理方式,申请Vmware产品的试用授权,1. 首先登陆VMware的官方网站,2. 进入后会发现一系列需要选择试用的产品。通常我们进行产品测试，需要的VMware Vsphere和VMware Vshield Endpoint。分别选择其产品名称后面的小图标（圆圈叹号），可以出现选项“下载免费试用”。,申请Vmware产品的试用授权,申请Vmware产品的试用授权,3.这时会提示我们注册一个账号，进行登陆，来申请试用产品和授权。,申请Vmware产品的试用授权,4.注册需要的信息，如图所示，其中红色标注的，必须
15、填写。,申请Vmware产品的试用授权,5. 注册后，系统会要求使用申请账号的邮箱，进行激活验证。激活后，就可以查看到申请的试用产品和激活授权了。,申请Vmware产品的试用授权,6.点击“查看我的评估”，可以看到已经申请试用的产品和授权。这样就申请到Vmware相关产品的测试安装文件和授权。其中VMware ESXi可以免费直接安装。Vcenter会直接含有免费授权，不需要单独的授权key。Vshield Endpoint，会需要输入申请的试用授权，,更多的信息,当今其他安全品牌虚拟化发展的特点？ KSV的具体安装方法和实施要点？ KSV在安装时对于服务器的类型有什么要求？ （之前产品曾经出现过在惠普服务器上安装的特别要求） 安装KSV时，会与卡巴斯基其他的产品产生冲突么？ KSV有哪些已知问题？,谢谢,
