PDF《瑞星虚拟化系统安全软件》

2003 SP2(32-bit and 64-bit) ? Windows Vista(32-bit and 64-bit) ? Windows 2008(32-bit and 64-bit) ? Windows

2008 R2(64-bit) ? Windows 7(32-bit and 64-bit) ? Windows 8(32-bit and 64-bit) ? Windows 8.1(32-bit and 64-bit) ? Windows 10(32-bit and 64-bit) ? VMware vCenter 4.0.0 及以上 ? ESXi 5.0.0 及以上版本 ? FusionSphere R

5、R

6、6.3.1KVM 等版本 安全终端Linux杀毒支持目前主流的国内外Linux操作系统、国内外芯片 ? Linux系列: Red hat Linux、CentOS、SUSE Linux、红旗Linux、Ubuntu Linux、深度、凝思、中标麒麟、银河麒麟、湖南麒麟等 ? 芯片系列:Intel x

86、龙芯、飞腾、申威 产品优势: 100%自主知识产权:整套系统全部由瑞星公司自主研发,安全可控. 国内首家:国内首家完美支持华为和 VMware 等主流虚拟化平台的安全解决方案. 全球领先的无代理模式:从最底层深度保护数据安全、网络安全及数据完整性. 统一智能管控: 对所有虚拟机进行统一查杀病毒以及升级管理, 并实时监控所有虚拟机 的网络安全状况. 零安全风暴:避免安全风暴,最大化发挥虚拟平台的资源优势. 瑞星虚拟化系统安全软件 第6页四维立体防护:基于瑞星基因决策引擎、下一代虚拟化 DPI 技术、虚拟攻防系统及大 数据采集分析,全面保护虚拟化平台的系统与网络安全. 下一代虚拟化 DPI 技术:通过 瑞星虚拟攻防系统 、瑞星云端大数据分析,智能生成 海量拦截规则,有效解决 APT、NDay 及0Day 等已知未知网络威胁.

第一章 瑞星虚拟化系统安全软件的系统结构 1.1 完整防护体系结构 瑞星虚拟化系统安全软件的完整防护体系由管理中心、升级中心、日志中心、扫描服务 器、安全虚拟设备、安全终端 Linux 杀毒和安全防护终端等子系统组成,各个子系统均包括 若干不同的模块,除承担各自的任务外,还与其它子系统通讯,协同工作,共同完成企业内 部的安全防护. 1.2 子系统描述 1. 管理中心:作为管控服务器,一方面为管理员提供 B/S 方式的管理界面交互,另一 方面负责为客户端提供策略、任务、授权等业务数据. 2. 升级中心: 在企业内部为所有客户端提供 http 方式的升级服务, 以减轻客户端对互 联网的依赖;

自身同时支持手动与自动方式升级. 3. 日志中心:接收各客户端产生的日志数据,统一进行入库操作,并负责之间的数据 同步;

. 4. 扫描服务器:独立子产品,提供云端查杀服务查杀协作是轻量化高性能软件组件, 可选安装在被保护的虚拟机上,配合安全虚拟设备实现查毒后的隔离及后处理操 作. 瑞星虚拟化系统安全软件 第7页5. 安全虚拟设备:存在于每一台虚拟主机上(如ESXi) ,为其上的每一台无代理虚拟 机提供安全防护服务,不需要被保护的虚拟机再安装安全产品. 6. 终端防护与 Linux 防御:终端安全类子产品,支持 Windows 与Linux 系统,主要安 装在物理机上,也支持安装在虚拟机上,此时将接管无代理安全防护. 瑞星虚拟化系统安全软件支持对虚拟化环境与非虚拟化环境的统一管控,管理员可以对 VMware vSphere / HUAWEI Fusion Sphere 环境内的虚拟机和物理设备进行一致化管理.系 统工作时,管理员按需为终端设定策略与任务,各终端连接管理中心后得到相关信息,按管 理员的设置参数工作,并将产生的安全业务日志上报到日志中心.

第二章 瑞星虚拟化系统安全软件的系统功能 2.1 全面直观掌握系统安全状况 管理员能够实时查看到每个客户虚拟机的扫描状态、实时监控状态、版本信息、感染病 毒情况等信息,并实时跟踪到每一个虚拟机的防毒状况,以便做出应对措施. 2.2 全网查杀病毒 能够随时对虚拟机网络执行统一查杀毒,最大程度的减小了病毒传播的可能.当然,管 理员也可使用管理控制台对单个或多个客户虚拟机进行查杀病毒. 瑞星虚拟化系统安全软件 第8页2.3 病毒与安全事件报警 安全软件管理中心记录整个虚拟机网络中任意终端上发现的病毒信息和异常事件, 方便 管理员能及时发现染毒的客户虚拟机和系统运行的异常,并做出及时反应. 2.4 丰富的病毒日志统计与分析功能 能够统计染毒终端最新记录、病毒最新记录、病毒趋势等诸多日志分析数据和