设为首页 | 关于我们 | 客户留言
首页
信息安全
您现在所在位置>网站首页>信息安全>系统安全
系统安全
发布人:东科系统 发布时间:2016/11/2 16:31:50

产品概述

      瑞星虚拟化系统安全软件是瑞星公司推出的国内首家企业级虚拟化平台安全防护解决方案。该产品是基于VMware公司vShield Endpoint技术,采用无代理模式,具有系统资源消耗低、实时防护未启动虚拟机、安全策略随虚拟机迁移灵活配置、避免安全风暴发生等优势,是各行业VMware虚拟化产品用户推行安全防护解决方案的首选。

体系结构

      瑞星虚拟化系统安全软件采用分布式的体系结构,整个防病毒体系是由五个相互关联的子系统组成:管理中心、安全虚拟设备、日志中心、升级中心、查杀协作。各个子系统协同工作,共同完成对整个虚拟化平台的病毒防护工作,为企业级用户的虚拟化系统提供全方位防病毒解决方案。

其中:
      1.管理中心是一个强大的基于 Web 的集中式管理系统,管理员可以通过它来创建和管理全面的安全策略,跟踪威胁并记录针对这些威胁所采取的预防处理措施。管理中心提供管理控制台,管理员可轻松、快速的通过Web方式登录、导航至特定信息并进行详细分析。
      2.安全虚拟设备是安全防护的核心组件,集成了瑞星防病毒的查杀引擎,对与其在同一台物理主机(ESXi)上的其它所有虚拟机(GVM)执行安全防护。它支持在访问文件时监控并进行扫描,以及主动扫描各虚拟机的文件。安全防护虚拟设备以OVA文件的形式由瑞星提供,管理员可通过管理中心直接部署到物理主机,每台物理主机只部署一个安全虚拟设备,安全虚拟设备不支持vMontion,即不可被迁移。
      3.日志中心为瑞星虚拟化系统安全软件各个组件提供日志上报的接口。各系统组件通过它将警报、事件、查杀日志等上报到管理中心。日志中心可以单独部署,也可以与管理中心部署在同一台服务器。瑞星虚拟化系统安全软件支持部署多个日志中心,以实现负载均衡应对大数据量日志的上报存储。
      4.升级中心通过http协议向瑞星虚拟化系统安全软件其它组件提供升级服务,升级中心定时检查瑞星官网升级网站是否有版本更新,若有则执行更新并下载更新文件。其它子系统不能直接从瑞星官网升级,而是通过升级中心获取最新版本的文件。升级中心可与管理中心部署在同一台服务器,也可以单独部署。升级中心接受管理中心的控制,执行管理中心下发的升级命令、策略,并向管理中心上报升级日志。升级中心可以实现级联,即升级中心可以通过瑞星官网更新文件,也可以通过其它的升级中心获取最新版本的文件。
      5.查杀协作是轻量化高性能软件组件,可选安装在被保护的虚拟机上,配合安全虚拟设备实现查毒后的隔离及后处理操作。
      瑞星虚拟化系统安全软件采用分布式体系,结构清晰明了,管理维护方便。管理员只要拥有管理员账号和口令,就能在任何一台安装有浏览器的终端登录管理控制台,实现对整个网络上所有客户端的集中管理。
产品优势
国内首家
      国内首家自主研发的虚拟化系统安全解决方案,获得VMready深度认证,拥有完整的自主知识产权及精良的运维团队。
全球领先的无代理模式
      基于ESXi层的无代理模式,从最底层保护数据安全、网络安全及数据完整性。
零安全风暴(AV Stom)
      避免有代理模式中由扫描产生的安全风暴(AV Stom),大大降低安全系统对虚拟平台的影响。
3A智能管理
    “Anytime,Anywhere,Anything”——通过底层管理控制台实现整个虚拟机网络总体安全状况的统一管理,并且可对网络中任意客户虚拟机进行安全管理。
虚拟安全管家
      对网络中所有客户虚拟机进行定期、实时地查杀病毒和全网统一升级管理,真正做到在整个虚拟机网络中建立起坚实的网络安全防护系统。
管理特性
宏观管理
      优化展示虚拟机网络中的安全情况,便于管理员做出反应,调整策略。
通过管理控制台全面直观地展现整个虚拟化系统的安全情况:哪些客户虚拟机存在病毒,客户虚拟机的升级情况和比例,安全防护系统的运行情况,并针对这些分析给出指导性的操作建议。让管理员能够轻松地掌握虚拟化系统的总体安全情况并及时调整防毒策略。
      全局管理支持基于角色划分管理员、对终端分组、设置组的防病毒策略。
微观管理
      提供丰富的客户虚拟机安全状态和系统信息,用于分析系统出错的原因和解除客户虚拟机的安全威胁。
技术特性
      全球领先的无代理模式
      基于ESXi层的无代理模式,从最底层保护数据安全、网络安全及数据完整性。

与VMware无缝结合
      能够与VMware的vCenter完美配合,直接同步虚拟化平台管理目录,极大地方便管理员操作。

专业引擎+上亿病毒库
      基于瑞星专业病毒查杀引擎技术,应用上亿条病毒查杀记录,有效保护企业虚拟化应用的系统安全。
企业私有白名单
      企业根据自身需要,在系统中可直接自定义白名单,最大程度提升系统效率。

高可靠性

      采用内存调用OS的设计,使虚拟化安全系统规避由意外、断电等事故带来的损失。

多种安装方式

      瑞星虚拟化系统安全软件具有多种安装方式,包括:智能安装、远程安装、域脚本安装,通过这些多样化的安装方式,管理员可以十分轻松地在最短的时间内完成整个系统的安装。

内建安全性

      基于角色的用户管理,支持设置不同权限层级用户的访问和编辑权限集合,控制用户可以操作和查看的功能信息,避免非授权人员使用引发的安全风险;
      数字签名用于认证系统组件并验证规则的完整性;
      会话加密可保护在组件之间交换信息的机密性。

系统功能

      全面直观地展现安全情况、全网查杀病毒、实时监控防毒状态、精准高效的文件监控、病毒与安全事件报警、丰富的病毒日志统计与分析功能、防毒策略的定制与分发、多升级中心负载均衡、日志负载均衡、基于WEB界面轻松管理、安全配置文件简化操作、支持设置不同权限层级用户、集中式授权管理、远程控制与管理

返回
创新    专业    诚信    进取
Copyright 2016-2022 苏州东科系统工程有限公司 版权所有  苏ICP备14001113号-1
地址: 苏州市吴中区长蠡路99号吴中国家科技园605室 电话:0512-68550685 E-mail:consultant@szdongke.com.cn