360虚拟化解决方案3.0分析

1、360360虚拟化安全解决方案虚拟化安全解决方案基于虚拟化平台的安全解决方案基于虚拟化平台的安全解决方案V3.0V3.020142014年年1111月月2020日日360虚拟化解决方案一、虚拟化安全解决方案功能介绍一、虚拟化安全解决方案功能介绍一、产品介绍一、产品介绍: : 1.360虚拟化安全解决方案包括以下几个功能模块：控制中心缓存/查杀服务器轻代理客户端一、虚拟化安全解决方案功能介绍一、虚拟化安全解决方案功能介绍一、产品介绍一、产品介绍2. 主要功能1）终端管理以虚拟化平台组织架构为基础，通过控制中心进行终端管理。包括对一般物理终端的管理。2）文件主动防御保护虚拟机操作系统的文件系统，扫

2、描由用户或其它应用程序在虚拟机上打开或关闭的所有文件，以查找病毒和其它威胁。3）主动查杀通过控制中心对虚拟机执行按需快速/全盘扫描以查找病毒或其它威胁。4）文件管理功能通过黑名单白名单控制虚拟平台文件执行权限。5）一键升级通过控制中心按需对虚拟机平台的轻代理进行升级，可并发升级。6）安全日志通过控制中心可以查看全部虚拟机/虚拟主机/游离主机的病毒日志。一、虚拟化安全解决方案功能介绍一、虚拟化安全解决方案功能介绍一、产品介绍一、产品介绍: :3. 主要特点1）采用轻代理模式，广泛支持多种虚拟化环境支持云端时代，H3C ，VMWare、Hyper-V、CtrixXen等hypervisor构建的服

3、务器虚拟化和桌面虚拟化。2）强大的病毒查杀能力。支持17亿黑名单，1亿白名单3）私有云支持支持私有云部署和私有云查杀，节省虚拟机资源4）支持多级管理中心对大型虚拟化环境，提供多级中心管理，报表功能。5）支持序列化查毒支持按时间和物理机序列化查毒方式，避免杀毒风暴6）支持虚拟机飘移能够对动态飘移的虚拟机进行实时安全防护，避免由于策略不统一而造成的安全隐患,同时支持查杀虚拟机动态漂移绑定。一、虚拟化安全解决方案功能介绍一、虚拟化安全解决方案功能介绍一、产品介绍一、产品介绍: :4. 产品规格 v3.01）操作系统支持：Winxp/windows7 x32/x64/windows 2008 R2x6

4、4Linux CentOS 6.5， VMKernel，XEN Server主机防护。2）服务器规格:2 * Xeon x5860 6核心处理器 3.3GHz, 内存192GBDDR3存储 3.5T3）虚拟机：一般客户端：单CPU， 2G内存Cache Server ：双CPU，4G8G内存， 40G查杀客户端：双CPU，4G， 40G硬盘4）支持平台：云端时代，H3C ，VMWare、Hyper-V、CtrixXen5）轻代理模式。二、虚拟化安全解决方案原理二、虚拟化安全解决方案原理1.1.产品架构产品架构: :HostSVMAPPsOS kernel VMSVMThin AgentThin

5、 AgentGuest OS kernel360 Security Center Virtualize Management PlatformServiceCommHandlerSVM OS kernelScanServiceAV EnginesUITrayMainPopLogCacheBackupDriverHIPSSelfPFilterUpdaterGlobalCacheLogBackupCommVirusDBNginxPostgresUpdaterCloud QuerySVM & AgentManager Virtualization Hypervisor PlatformCache s

6、erviceCommUnique Cache二、虚拟化安全解决方案原理二、虚拟化安全解决方案原理2.2.查杀原理查杀原理: : 按照 本地缓存，缓存服务，云服务器，查杀引擎顺序进行查杀 VMFile SystemsThin AgentScanServer360 Cloud二、虚拟化安全解决方案原理二、虚拟化安全解决方案原理2.2.查杀原理查杀原理: :二、虚拟化安全解决方案原理二、虚拟化安全解决方案原理3.3.黑白名单黑白名单: :HOST二、虚拟化安全解决方案原理二、虚拟化安全解决方案原理4.4.升级原理升级原理: :360 控制中心vmsvm三、虚拟化安全解决方案产品界面三、虚拟化安全解决方案产品界面1、首页：、首页：三、虚拟化安全解决方案产品界面三、虚拟化安全解决方案产品界面2，终端管理页面，终端管理页面三、虚拟化安全解决方案产品界面三、虚拟化安全解决方案产品界面3、日志报表页面、日志报表页面四、虚拟化安全解决方案部署测试四、虚拟化安全解决方案部署测试1.1.部署框架部署框架四、虚拟化安全解决方案部署测试四、虚拟化安全解决方案