《VMware 防病毒最佳实践》由会员分享，可在线阅读，更多相关《VMware 防病毒最佳实践（18页珍藏版）》请在金锄头文库上搜索。
1、VMware Horizon View 5.x 防病毒最佳实践 最 佳实践 最 佳 实 践 /2 VMware Horizon View 5.x 防病毒最佳实践 目录 简介 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 标准防病毒保护存在的问题 . . . . . . . . . . . . . . . . . . . . . . . . .
2、. . . . . . . . . . . . . . . . . . . . . . . . . . 3 VMware 防病毒保护解决方案 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 VMware vShield Endpoint 体系结构简介 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 整个虚拟桌面基础架构的防病毒保护 . .
3、 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 Horizon View 虚拟机的防病毒保护 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 仅安装核心病毒扫描程序 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
4、. . . . . . . . . 6 使用 vShield Endpoint . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 不使用 vShield Endpoint . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 采用随机或交错的扫描调度方式 . . . . . . . . . .
5、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 使用 vShield Endpoint . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 不使用 vShield Endpoint . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
6、 . . . . . . . . . 7 更新虚拟化和其他软件. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 使用 vShield Endpoint . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 不使用 vShield Endpoint . . . . . .
7、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 配置病毒扫描程序排除列表 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 解决链接克隆中病毒扫描程序的部署问题 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
8、. . 8 潜在问题 1：用于病毒扫描的唯一 SID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 一些传统防病毒软件所需的解决办法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 潜在问题 2：对病毒感染的反应取决于主映像或克隆桌面是否被感染 . . . . . . . . . . . . . . . . .10 在使用 ThinApp 软件包期间保护 Hori
9、zon View 桌面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . .10 有关 ThinApp 隔离模式和沙箱角色的背景信息 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 使用 ThinApp 软件包时的 Horizon View 桌面扫描建议 . . . . . . . . . . . . . . . . . . . . . . . . .12 View Security Server 的防病毒保护 . . . . . . . .
10、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .13 针对 Horizon View 环境中存储的防病毒保护 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .13 扫描映射驱动器或共享文件夹 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .13 保护用户
11、数据磁盘 (UDD) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .13 与 ThinApp 软件包相关的存储的保护策略 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .13 软件包创建期间 ThinApp 可执行文件和主要数据容器的保护 . . . . . . . . . . . . . . . . . . . . . .14 V
12、Mware 与 eEye Retina 结成了合作伙伴关系 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .15 保护 Horizon View 环境中的 ThinApp 存储库 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .15 出站 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
13、. . . . . . . . . . . . .15 入站 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .16 扫描 ThinApp 应用沙箱 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .16 保护 ThinApp 应用涉及的外
14、部驱动器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .16 扫描用户配置文件的角色存储库 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .17 总结 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
15、 . . . . . . . . . . . . . . . . . . . . .18 作者和供稿人 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .18 最 佳 实 践 /3 VMware Horizon View 5.x 防病毒最佳实践 简介 桌面虚拟化是一种变革性的平台技术，可以向具有多种计算需求的员工交付经济高效的可管理网络和桌面 访问权限。不过，随着安全威胁的复杂性、发生频率、针
16、对性及其对于蓄意破坏者的潜在利益的日益增加， IT 管理员必须提高警惕，并找到针对虚拟桌面环境构建的安全解决方案。日志分析、基于主机的入侵防御系 统 (HIPS) 技术、防火墙和防病毒软件等解决方案需要进一步发展，并适应桌面虚拟化的需求。 本文主要讨论在 VMware Horizon View 5.x 虚拟桌面环境中防范病毒的最佳实践。防病毒软件是当今计算机 安全市场中最大的细分市场之一。几乎每家企业都在每个桌面上部署了防病毒软件。由于安全、移动、访问 控制和业务线应用等服务都汇总为数据中心或云，因此防病毒实践也需要进行汇总。 标准防病毒保护存在的问题 典型的自上而下病毒扫描模式涉及利用代理对每个桌面执行防病毒扫描和签名文件更新，以及访问自动更新 服务器。在这些操作期间，经常出现系统资源使用率达到峰值或者过量分配的情况。桌面环境的性能受到这 些“防病毒风暴”的严重影响。 更新服务 恶意软件实验室 创建签名/规则 向节点分发更新 收到 恶意软件 自上而下模式 样本 DAT DAT DAT PC/ VM PC/
