服務器虛擬化與ds建設方案-資料下載頁

　　

【正文】 規范。4. 應用程序控制l 偵測通過非標準端口進行通訊相關協議l 限制和設定哪些應用程序能通過網絡被訪問l 偵測和阻斷惡意軟件通過網絡進行訪問5. 防火墻6. 一致性檢查和監控l 重要的操作系統和應用程序文件控制（文件，目錄，注冊表以及鍵值等等）l 監控制定的目錄l 靈活并且主動實用的監控l 審計日志和報表7. 日志檢查和審計l 搜集操作系統和應用程序的日志，便于安全檢查和審計l 可疑行為偵測l 搜集安全行為相關的管理員設定 產品特點數據中心服務器安全架構必須解決不斷變化的 IT 架構問題，包括虛擬化和整合、新服務交付模式以及云計算。對于所有這些數據中心模式，Deep Security 解決方案可幫助： 通過以下方式預防數據泄露和業務中斷n 在服務器自身位置提供一道防線 – 無論是物理服務器、虛擬服務器還是云服務器 n 針對 Web 和企業應用程序以及操作系統中的已知和未知漏洞進行防護，并阻止對這些系統的攻擊 n 幫助您識別可疑活動及行為，并采取主動或預防性的措施 通過以下方式實現合規性n 滿足六大 PCI 合規性要求（包括 Web 應用程序安全、文件完整性監控和服務器日志收集）及其他各類合規性要求 n 提供記錄了所阻止的攻擊和策略合規性狀態的詳細可審計報告，縮短了支持審計所需的準備時間 通過以下方式支持降低運營成本n 提供漏洞防護，以便能夠對安全編碼措施排定優先級，并且可以更具成本效益地實施未預定的補丁 n 為組織充分利用虛擬化或云計算并實現這些方法中固有的成本削減提供必要的安全性 n 以單個集中管理的軟件代理提供全面的防護 – 消除了部署多個軟件客戶端的必要性及相關成本 產品模塊及功能 Deep Security 解決方案使您能夠部署一個或多個防護模塊，提供恰好適度的防護以滿足不斷變化的業務需求。您可以通過部署全面防護創建自我防御的服務器和虛擬機，也可以從完整性監控模塊著手發現可疑行為。所有模塊功能都通過單個 Deep Security 代理部署到服務器或虛擬機，該 Deep Security 代理由 Deep Security 管理器軟件集中管理，并在物理、虛擬和云計算環境之間保持一致。 病毒過濾 DeepSecurity解決方案能夠底層整合ESX以及VShield，提供給虛擬機Agentless的病毒查殺功能，包括，實時和計劃任務掃描，病毒，木馬蠕蟲等等惡意文件。 深度數據包檢查 (DPI) 引擎實現入侵檢測和防御、Web 應用程序防護以及應用程序控制 該解決方案的高性能深度數據包檢查引擎可檢查所有出入通信流（包括 SSL 通信流）中是否存在協議偏離、發出攻擊信號的內容以及違反策略的情況。該引擎可在檢測或防御模式下運行，以保護操作系統和企業應用程序的漏洞。它可保護 Web 應用程序，使其免受應用層攻擊，包括 SQL 注入攻擊和跨站點腳本攻擊。詳細事件提供了十分有價值的信息，包括攻擊者、攻擊時間及意圖利用的漏洞。發生事件時，可通過警報自動通知管理員。DPI 用于入侵檢測和防御、Web 應用程序防護以及應用程序控制。 入侵檢測和防御 (IDS/IPS)在操作系統和企業應用程序安裝補丁之前對其漏洞進行防護，以提供及時保護，使其免受已知攻擊和零日攻擊 漏洞規則可保護已知漏洞（如 Microsoft 披露的漏洞），使其免受無數次的漏洞攻擊。Deep Security 解決方案對超過 100 種應用程序（包括數據庫、Web、電子郵件和 FTP 服務器）提供開箱即用的漏洞防護。在數小時內即可提供可對新發現的漏洞進行防護的規則，無需重新啟動系統即可在數分鐘內將這些規則應用到數以千計的服務器上：n 智能規則通過檢測包含惡意代碼的異常協議數據，針對攻擊未知漏洞的漏洞攻擊行為提供零日防護。n 漏洞攻擊規則可停止已知攻擊和惡意軟件，類似于傳統的防病毒軟件，都使用簽名來識別和阻止已知的單個漏洞攻擊。由于趨勢科技是 Microsoft 主動保護計劃 (MAPP) 的現任成員，Deep Security 解決方案可在每月安全公告發布前提前從 Microsoft 收到漏洞信息。這種提前通知有助于預測新出現的威脅，并通過安全更新為雙方客戶快速有效地提供更及時的防護。 WEB 應用程序安全 Deep Security 解決方案符合有關保護 Web 應用程序及其處理數據的 PCI 要求 。Web 應用程序防護規則可防御 SQL 注入攻擊、跨站點腳本攻擊及其他 Web 應用程序漏洞攻擊，在代碼修復完成之前對這些漏洞提供防護。該解決方案使用智能規則識別并阻止常見的 Web 應用程序攻擊。根據客戶要求進行的一項滲透測試，我們發現，部署 Deep Security 的 SaaS 數據中心可對其 Web 應用程序和服務器中發現的 99% 的高危險性漏洞提供防護。 應用程序控制 應用程序控制規則可針對訪問網絡的應用程序提供更進一步的可見性控制能力。這些規則也可用于識別訪問網絡的惡意軟件或減少服務器的漏洞。 防火墻 減小物理和虛擬服務器的受攻擊面 Deep Security 防火墻軟件模塊具有企業級、雙向性和狀態型特點。它可用于啟用正確的服務器運行所必需的端口和協議上的通信，并阻止其他所有端口和協議，降低對服務器進行未授權訪問的風險。其功能如下： n 虛擬機隔離：使虛擬機能夠隔離在云計算或多租戶虛擬環境中，無需修改虛擬交換機配置即可提供虛擬分段。n 細粒度過濾：通過實施有關 IP 地址、Mac 地址、端口及其他內容的防火墻規則過濾通信流?？蔀槊總€網絡接口配置不同的策略。n 覆蓋所有基于 IP 的協議：通過支持全數據包捕獲簡化了故障排除，并且可提供寶貴的分析見解，有助于了解增加的防火墻事件 – TCP、UDP、ICMP 等。n 偵察檢測：檢測端口掃描等活動。還可限制非 IP 通信流，如 ARP 通信流。n 靈活的控制：狀態型防火墻較為靈活，可在適當時以一種受控制的方式完全繞過檢查。它可解決任何網絡上都會遇到的通信流特征不明確的問題，此問題可能出于正常情況，也可能是攻擊的一部分。n 預定義的防火墻配置文件：對常見企業服務器類型（包括 Web、LDAP、DHCP、FTP 和數據庫）進行分組，確保即使在大型復雜的網絡中也可快速、輕松、一致地部署防火墻策略。n 可操作的報告：通過詳細的日志記錄、警報、儀表板和靈活的報告，Deep Security 防火墻軟件模塊可捕獲和跟蹤配置更改（如策略更改內容及更改者），從而提供詳細的審計記錄。 完整性監控 監控未授權的、意外的或可疑的更改 Deep Security 完整性監控軟件模塊可監控關鍵的操作系統和應用程序文件（如目錄、注冊表項和值），以檢測可疑行為。其功能如下：n 按需或預定檢測：可預定或按需執行完整性掃描。n 廣泛的文件屬性檢查：使用開箱即用的完整性規則可對文件和目錄針對多方面的更改進行監控，包括：內容、屬性（如所有者、權限和大?。┮约叭掌谂c時間戳。還可監控對 Windows 注冊表鍵值、訪問控制列表以及日志文件進行的添加、修改或刪除操作，并提供警報。此功能適用于 PCI DSS 要求。n 可審計的報告：完整性監控模塊可顯示 Deep Security 管理器儀表板中的完整性事件、生成警報并提供可審計的報告。該模塊還可通過 Syslog 將事件轉發到安全信息和事件管理 (SIEM) 系統。n 安全配置文件分組：可為各組或單個服務器配置完整性監控規則，以簡化監控規則集的部署和管理。n 基準設置：可創建基準安全配置文件用于比較更改，以便發出警報并確定相應的操作。n 靈活實用的監控：完整性監控模塊提供了靈活性和控制性，可針對您的獨特環境優化監控活動。這包括在掃描參數中包含/排除文件或通配符文件名以及包含/排除子目錄的功能。此外，還可根據獨特的要求靈活創建自定義規則。 日志審計 查找日志文件中隱藏的重要安全事件并了解相關信息 使用 Deep Security 日志審計軟件模塊可收集并分析操作系統和應用程序日志，以查找安全事件。日志審計規則優化了對多個日志條目中隱藏的重要安全事件進行識別的能力。這些事件隨后會轉發到一個 SIEM 系統或集中式的日志記錄服務器，以便進行關聯、報告和存檔。Deep Security 代理還會將事件信息轉發到 Deep Security 管理器。日志審計模塊的部分優勢如下：n 可疑行為檢測：該模塊可檢測服務器上可能發生的可疑行為。n 收集您的整個環境中的事件：Deep Security 日志審計模塊能夠收集許多事件并將其關聯起來，這些事件包括：Microsoft Windows、Linux 和 Solaris 平臺間的事件；來自 Web 服務器、郵件服務器、SSHD、Samba、Microsoft FTP 等的應用程序事件；自定義應用程序日志事件。n 關聯不同事件：收集各種警告、錯誤和信息事件并將其關聯起來，包括系統消息（如磁盤已滿、通信錯誤、服務事件、關機和系統更新）、應用程序事件（如帳戶登錄/注銷/故障/鎖定、應用程序錯誤和通信錯誤）、管理員操作（如管理員登錄/注銷/故障/鎖定、策略更改和帳戶更改）。n 有關合規性的可審計報告：可生成安全事件的完整審計記錄，以幫助滿足合規性要求，如 PCI 。 產品原理及架構Deep Security 解決方案架構包含三個組件：n Deep Security 代理，部署在受保護的服務器或虛擬機上。n Deep Security 管理器，提供集中式策略管理、發布安全更新并通過警報和報告進行監控。 安全中心安全中心是 Deep Security 解決方案中不可或缺的一部分。它包含一支由安全專家組成的動態團隊，這些專家在發現各種新的漏洞和威脅時便提供及時快速的響應，從而幫助客戶對最新威脅做到防患于未然；同時，安全中心還包含一個用于訪問安全更新和信息的客戶門戶。安全中心專家采用一套由復雜的自動化工具所支持的嚴格的六步快速響應流程：n 監控：對超過 100 個公共、私有和政府數據源進行系統化的持續監控，以識別新的相關威脅和漏洞，并將其關聯起來。安全中心研究人員利用與不同組織的關系，獲取有關漏洞的早期（有時是預發布）信息，從而向客戶提供及時、準確的防護。這些來源包括 Microsoft、Oracle 及其他供應商顧問、SANS、CERT、Bugtraq、VulnWatch、PacketStorm 以及 Securiteam。n 確定優先級：然后根據客戶風險評估及服務等級協議確定漏洞的優先級，以作進一步分析。n 分析：對漏洞執行深入分析，確定需要采取的必要防護措施。n 開發和測試：然后開發出可對漏洞實行防護的軟件過濾器以及可推薦過濾器的規則，并進行廣泛的測試，以便最大限度地降低誤測率，并確?？蛻裟軌蚩焖?、順利地部署這些過濾器和規則。n 交付：將新過濾器作為安全更新交付給客戶。當新的安全更新發布時，客戶將通過 Deep Security 管理器中的警報立即收到通知。然后就可以將這些過濾器自動或手動應用于相應的服務器。n 通信：通過可提供有關新發現安全漏洞的詳細描述的安全顧問，可實現與客戶之間的持續通信。