McAfee的虚拟化安全解决方案课件.ppt

《McAfee的虚拟化安全解决方案课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、McAfee的虚拟化安全解决方案ManagementforOptimizedVirtualEnvironments(MOVE)管理物理设备的安全挑战使用自己的电脑来工作使用家用计算机使用不安全的网络不断调整的合规性策略在商业活动中使用不受管理的设备云技术的使用2变革静态的和物理的动态的和虚拟的技术导向的服务导向的网络安全数据安全最佳实践自适应的合规性端到端拥有自由选择拥有权3虚拟化推动了变革4虚拟化是具有强大扩展性的新IT平台平衡安全性和扩展性的挑战虚拟化提供了快速反应的能力虚拟化未提供完整的安全防护虚拟化需

2、要专门设计的安全方案虚拟化重新定义了端点的概念虚拟的系统不再是系统，而变成了数据虚拟映像重新定义了资产的概念4广泛的产品线虚拟安全评估McAfee对虚拟环境的支持虚拟设备未来:优化虚拟内容业界最专业的针对虚拟安全的咨询业界覆盖最广并可升级的虚拟化安全产品，覆盖虚拟服务器，虚拟桌面，虚拟网络各个方面EnterpriseVulnerabilityManagementandHostIPS离线扫描VirusScanEnterpriseOfflineVirtualImagesPTPWeb,Email,Firewall,

3、VirtualAppliancesFirewallEnterprise5ManagementforOptimizedVirtualEnvironments(MOVE)McAfee针对虚拟环境的优化的安全解决方案开放的架构，使得McAfee及其合作伙伴的虚拟化安全解决方案有机统一了起来提供最好的管理能力和交付能力MOVEMOVEMOVE6MOVE的安全优化7如何避免扫描风暴如何在单个物理机上部署更多的虚拟机不想再引入一个管理平台不想限制于特定的虚拟机提供商客户的声音CPU/Custom…,2/25/20104

4、:23:06PM–3/11/20104:23:06PM–10.25.144.40虚拟环境下需要解决的问题:8虚拟环境下的安全产品MOVEAVforVDI实现了按访问扫描(OAS)的负载转移在单个物理设备上增加了虚拟机的密度按虚拟机点数计算License并须购买额外一个点的VSEMOVEAVforVirtualServers可感知虚拟环境信息的按需扫描调度计划可扫描离线虚拟机映像按hypervisor计算LicenseVirusScanEnterpriseforOfflineVirtualImages可扫描离线

5、虚拟机映像按hypervisor计算License包含在MOVEforServers产品中TotalProtectionforServers针对服务器的安全和合规性产品按照端点计算License，端点可以是虚拟的或者是物理的9MOVE的产品架构McAfeeePOHypervisorServerVMMOVEAgentMcAfeeAgentVirusScanEnterpriseServerVMMOVEAgentMcAfeeAgentVirusScanEnterpriseServerVMMOVEAgentMcAfe

6、eAgentVirusScanEnterpriseVDIVirtualServerMOVE-AVOptimizesEnterpriseA/VOffloadedOn-AccessScanning(OAS)OfflineVirtualImageScanning(OVI)VDIVMMOVEAVAgentMcAfeeAgentHypervisorVDIVMMOVEAVAgentMcAfeeAgentMOVEVirtualApplianceMOVEScanServerMcAfeeAgentVirusScanEnterp

7、rise10MOVEAVforVDIMOVEAVforVDI支持CitrixXenDesktop、VMwareView和MicrosoftHyper-V提供了OAS的负载转移(offload)通过对虚拟化环境提供保护，增强了企业转向VDI解决方案的决心相比传统杀毒软件，使用MOVEAV可提高60%的虚拟机密度11Citrix平台下的测试结果部署传统AV部署MOVEAV内存消耗(perVM)60-120MB+~20MBCPU消耗(perhypervisor)80-100%<10%VM密度X~60%More扫描占

8、用虚拟机资源YESNO(OffloadedtoVirtualAppliance)病毒更新占用虚拟机资源YESNO(OffloadedtoVirtualAppliance)12虚拟服务器安全MOVEv1.5.0MOVEAVforvirtualservers—支持Citrix和VMware根据Hypervisor的负载进行病毒扫描调度分配无论虚拟机迁移至何处，都可利用ePO对虚拟机进行管理与OVI相结合