360虛擬化解決方案3.0分析

360虛擬化安全解決方案基于虛擬化平臺(tái)的安全解決方案V3.02014年11月20日360虛擬化解決方案一、虛擬化安全解決方案功能介紹一、產(chǎn)品介紹:

1. 360虛擬化安全解決方案包括以下幾個(gè)功能模塊：

控制中心緩存/查殺服務(wù)器輕代理客戶端一、虛擬化安全解決方案功能介紹一、產(chǎn)品介紹2.主要功能

1）終端管理

以虛擬化平臺(tái)組織架構(gòu)為基礎(chǔ)，通過控制中心進(jìn)行終端管理。

包括對(duì)一般物理終端的管理。 2）文件主動(dòng)防御

保護(hù)虛擬機(jī)操作系統(tǒng)的文件系統(tǒng)，掃描由用戶或其它應(yīng)用程序

在虛擬機(jī)上打開或關(guān)閉的所有文件，以查找病毒和其它威脅。 3）主動(dòng)查殺

通過控制中心對(duì)虛擬機(jī)執(zhí)行按需快速/全盤掃描以查找病毒或其它威

脅。 4）文件管理功能

通過黑名單白名單控制虛擬平臺(tái)文件執(zhí)行權(quán)限。 5）一鍵升級(jí)

通過控制中心按需對(duì)虛擬機(jī)平臺(tái)的輕代理進(jìn)行升級(jí)，可并發(fā)升級(jí)。 6）安全日志

通過控制中心可以查看全部虛擬機(jī)/虛擬主機(jī)/游離主機(jī)的病毒日志。一、虛擬化安全解決方案功能介紹一、產(chǎn)品介紹:3.主要特點(diǎn)1）采用輕代理模式，廣泛支持多種虛擬化環(huán)境支持云端時(shí)代，H3C，VMWare、Hyper-V、CtrixXen等hypervisor構(gòu)建的服務(wù)器虛擬化和桌面虛擬化。2）強(qiáng)大的病毒查殺能力。支持17億黑名單，1億白名單3）私有云支持支持私有云部署和私有云查殺，節(jié)省虛擬機(jī)資源4）支持多級(jí)管理中心對(duì)大型虛擬化環(huán)境，提供多級(jí)中心管理，報(bào)表功能。5）支持序列化查毒支持按時(shí)間和物理機(jī)序列化查毒方式，避免殺毒風(fēng)暴6）支持虛擬機(jī)飄移能夠?qū)?dòng)態(tài)飄移的虛擬機(jī)進(jìn)行實(shí)時(shí)安全防護(hù)，避免由于策略不統(tǒng)一而造成的安全隱患,同時(shí)支持查殺虛擬機(jī)動(dòng)態(tài)漂移綁定。一、虛擬化安全解決方案功能介紹一、產(chǎn)品介紹: 4.產(chǎn)品規(guī)格v3.0 1）操作系統(tǒng)支持： Winxp/windows7x32/x64/windows2008R2x64 LinuxCentOS6.5，VMKernel，XENServer主機(jī)防護(hù)。 2）服務(wù)器規(guī)格: 2*Xeonx58606核心處理器3.3GHz,內(nèi)存192GBDDR3

存儲(chǔ)>3.5T 3）虛擬機(jī)：

一般客戶端：?jiǎn)蜟PU，2G內(nèi)存 CacheServer：雙CPU，4G~8G內(nèi)存，40G

查殺客戶端：雙CPU，4G，40G硬盤 4）支持平臺(tái)：云端時(shí)代，H3C，VMWare、Hyper-V、CtrixXen 5）輕代理模式。

二、虛擬化安全解決方案原理1.產(chǎn)品架構(gòu):HostSVMAPPsOSkernelVMSVMThinAgentThinAgentGuestOSkernel360SecurityCenterVirtualizeManagementPlatformServiceCommHandlerSVMOSkernelScanServiceAVEnginesUITrayMainPopLogCacheBackupDriverHIPSSelfPFilterUpdaterGlobalCacheLogBackupCommVirusDBNginxPostgresUpdaterCloudQuerySVM&AgentManagerVirtualizationHypervisorPlatformCacheserviceCommUniqueCache二、虛擬化安全解決方案原理2.查殺原理:

按照本地緩存，緩存服務(wù)，云服務(wù)器，查殺引擎順序進(jìn)行查殺

VMFileSystemsThinAgentScanServer360Cloud二、虛擬化安全解決方案原理2.查殺原理:二、虛擬化安全解決方案原理3.黑白名單:HOST二、虛擬化安全解決方案原理4.升級(jí)原理:360控制中心vmsvm三、虛擬化安全解決方案產(chǎn)品界面1、首頁：三、虛擬化安全解決方案產(chǎn)品界面2，終端管理頁面三、虛擬化安全解決方案產(chǎn)品界面3、日志報(bào)表頁面四、虛擬化安全解決方案部署測(cè)試1.部署框架四、虛擬化安全解決