| 公司基本資料信息
|
瑞星虛擬化系統安全軟件是瑞星公司推出的國內企業級云安全防護解決方案,支持對虛擬化環境與非虛擬化環境的統一管控,包括VMware vSphere、VMware NSX、
HUAWEI FusionSphere、浪潮InCloud Sphere、Windows系統與Linux系統等,可以有效保障企業內部虛擬系統和實體網絡環境不受病毒侵擾。
100%自主知識產權:整套系統全由瑞星公司自主研發,安全可控。
國內支持VMware和華為等主流虛擬化平臺的安全解決方案。
先進的無代理模式:從底層深度保護數據安全、絡安全及數據完整性。
統一智能管控:對所有虛擬機進行統一查殺病毒以及升級管理,并實時監控所有虛擬機的網絡安全狀況。
零安全風暴:避免安全風暴,充分發揮虛擬平臺的資源優勢。
四維立體防護:基于瑞星基因決策引擎、下一代虛擬化DPI技術、虛擬攻防系統及大數據采集分析,保護虛擬化平臺的系統與網絡安全。
下一代虛擬化DPI技術:通過“瑞星虛擬攻防系統”、瑞星云端大數據分析,智能生成海量攔截規則,有效解決APT、NDay及0Day等已知未知網絡威脅。
瑞星虛擬化系統安全軟件的完整防護體系由管理中心、升級中心、日志中心、掃描服務器、安全虛擬設備、安全終端Linux殺毒和安全防護終端等子系統組成,
各個子系統均包括若干不同的模塊,除承擔各自的任務外,還與其它子系統通訊,協同工作,共同完成企業內部的安全防護。
? 管理中心:作為管控服務器,一方面為管理員提供B/S方式的管理界面交互,另一方面負責為客戶端提供策略、任務、授權等業務數據;
? 升級中心:在企業內部為所有客戶端提供http式升級服務,以減輕客戶端對互聯網的依賴,支持手動與自動升級方式;
? 日志中心:接收各客戶端產生的日志數據,統一進行入庫操作,并負責各客戶端的數據同步;
? 掃描服務器:獨立子產品,提供云端查殺服務;
? 安全虛擬設備:存在于每一臺虛擬主機上(如ESXi),為每一臺無代理虛擬機提供安全防護服務,不需要再安裝安全產品;
? 終端防護與Linux防御:終端安全類子產品,支持Windows與Linux系統,主要安裝在物理機上,也支持安裝在虛擬機上,此時將接管無代理安全防護;
瑞星虛擬化系統安全軟件管理中心是一個強大的基于Web的集中式管理系統,管理員可以通過它來創建和管理的安全策略,跟蹤終端和物理機內的威脅并記
錄針對這些威脅所采取的預防處理措施。管理中心支持與用戶其他管理系統(包括VMware vCenter和華為VRM)通過Web服務API進行集成。
管理員通過安全配置文件進行安全規則的管理和下發,輕松實現業務環境的防護。同時,管理中心缺省提供大量包含常用計算機安全規則的安全配置文件,
可以直接應用,進一步簡化了安全管理操作。管理控制臺采用可定制的基于Web的界面交互方式,安全管理員可輕松的、快速的導航至特定信息并進行詳細分析。
控制臺支持的主要功能包括:
? 系統日志(警報、事件、掃描記錄等)展示與圖表分析;
? 終端和物理機的安全配置與管理;
? 自定義個性化版面配置;
? 與VMware vCenter和華為VRM等管理系統的聯動與集成。終端跟物理機一樣,連接到管理控制臺之后,直接顯示在剩余分組里面。
瑞星虛擬化系統安全軟件日志中心可收集各子系統上報的警報、事件、殺毒、升級等日志記錄,進行集中管理。系統支持部署多個日志中心實現負載均衡,以應
對大數據量日志的上報存儲。
瑞星虛擬化系統安全軟件升級中心為管理中心、安全虛擬設備、RSTools、安全終端Linux殺毒、安全防護終端等子系統及其自身組件提供更新源,各個子系統從升
級中心獲取新文件,完成升級。瑞星虛擬化系統安全軟件支持升級中心多級分層結構,且對分層級數沒有限制,可以實現升級任務的負載均衡,提高產品升級效率。
瑞星虛擬化系統安全軟件安全虛擬設備作為VMware虛擬機運行,并保護同一個ESXi Server上的其他虛擬機,且每個安全虛擬設備均可擁有各自的安全策略。瑞星
虛擬化系統安全軟件需配合VMware vShield Manager Endpoint Security使用,才可實現病毒安全防護功能。當安全虛擬設備檢測到病毒時,可以生成警報,能夠實
現虛擬化系統內部完整的病毒阻止處理措施,包括刪除、拒絕訪問或隔離等。瑞星虛擬化系統安全軟件RSTools是輕量化高性能組件,可選安裝在被保護的終
端上,配合安全虛擬設備實現殺毒提示信息及自動恢復隔離文件的操作。
瑞星虛擬化系統安全軟件安全虛擬設備作為華為虛擬機運行,并保護同一CNA上的其他虛擬機,且每個安全虛擬設備均擁有各自的安全策略。瑞星虛擬化系統安全軟
件提供病毒安全防護功能。安全虛擬設備檢測到病毒時,可以生成警報,能夠實現虛擬化系統內部完整的病毒阻止處理措施,包括刪除、拒絕訪問或隔離等。
瑞星虛擬化系統安全軟件殺毒協作是輕量化高性能組件,可選安裝在被保護的終端上,配合安全虛擬設備實現殺毒提示信息及自動恢復隔離文件的操作。
安全終端Linux殺毒是為虛擬化解決方案Linux系統設計的防毒子系統,采用瑞星自主研發的全新反病毒引擎,大大提高掃描效率及病毒查殺率。全新Linux全功能客戶
端為用戶提供網絡控制和網絡監測功能。“網絡控制”功能允許管理員控制正在運行的進程或可執行的程序是否可以使用網絡,“網絡監測”功能可以記錄那些正在運行的
進程或可執行文件對網絡的使用事件,提供管理員隨時查詢。同時,文件監控”是瑞星推出的國內早先在Linux 環境下的監控功能,可實時查殺病毒文件,方便管理員
實時掌握Linux 環境的安全狀況。
安全防護終端是專門為虛擬化安全解決方案Windows系統設計的防病毒子系統。它利用其有效的病毒查殺對Windows病毒進行防范和查殺。它既可以按照本機管理員
的操作和設置進行病毒掃描和查殺,又可以響應瑞星虛擬化系統安全軟件管理中心發出的遠程控制指令,作為瑞星虛擬化系統的Windows客戶端運行,將查殺結果和
查殺日志上報虛擬化系統管理中心,方便管理員分析虛擬化安全系統內所有計算機的病毒情況。
通過企業私有云掃描服務器,大大提升防護終端的反病毒查殺效率,同時通過與瑞星公有云平臺的同步,提升對新出現病毒的處理能力,及時有效的解決用戶環境內的
新反病毒需求。
1、直觀掌握系統安全狀況:管理員能夠實時查看到每個客戶虛擬機的掃描狀態、實時監控狀態、版本信息、感染病毒情況等信息,并實時跟蹤到每一個虛擬機的防
毒狀況,以便做出應對措施。
2、全部電腦查殺病毒:能夠隨時對虛擬機網絡執行統一查殺病毒,很大程度的減小了病毒傳播的可能。當然,管理員也可使用管理控制臺對單個或多個客戶虛擬機進行
查殺病毒。
3、病毒與安全事件報警:安全軟件管理中心記錄整個虛擬機網絡中任意終端上發現的病毒信息和異常事件,方便管理員能及時發現染毒的客戶虛擬機和系統運行的異常,
并做出及時反應。
4、豐富的病毒日志統計與分析功能:能夠統計染毒終端記錄、病毒記錄、病毒趨勢等諸多日志分析數據和圖表,便于管理員直觀地掌握虛擬機網絡內病毒感染情況和發作趨勢。
5、防毒策略的定制與分發:管理員可通過管理控制臺對全局或某個分組設置統一的防毒策略,也可對特定的虛擬機設置防毒策略,保證防病毒策略的有效實施。
6、多升級中心負載均衡:支持升級中心多級分層結構,且對分層級數沒有限制,可以實現升級任務的負載均衡,提高產品升級效率。
7、日志負載均衡:規避各類系統日志、安全日志給虛擬機網絡帶來的資源占用問題,提高日志上報效率。
8、支持設置不同權限層級用戶:基于角色的用戶管理,支持設置不同權限層級用戶的訪問和編輯權限集合,控制用戶可以操作和查看的功能信息,避免非授權人員使用
引發的安全風險。
9、跨級管理:上下級之間可以級聯為一個更大的整體,以適應組織過大、異地管理等問題。下級中心的部分日志會適時同步到上級中心,供上級中心統一生成報表或查看
詳情。上級中心可直接管控下級中心,就像管理本級中心一樣。跨級可以適應較復雜的鏈路環境,只要求下級中心對直接所屬的上級中心有單向連接能力即可。級聯理論上
可以支持無限個層級。
國產CPU:龍芯、兆芯、飛騰、申威、鯤鵬、海光
國產數據庫:達夢、神通、人大金倉
國產操作系統:中標麒麟、湖南麒麟、深度、凝思、普華、一銘、新支點、紅旗
Windows Server 2003 SP2以上(32-bit、64-bit)
Windows Server 2008(32-bit、64-bit)
Windows Server 2008 R2(64-bit)
Web服務器:IIS 6.0以上
數據庫:MySQL 5.0以上
瀏覽器:Microsoft Internet Explorer 8及以上、Firefox、Google Chrome、Safari
CPU:1GHz以上
內存:4GB以上
硬盤空間:10GB以上
網絡環境:100M以上網絡,需一個固定IP地址
VMware vCenter 5.1.0以上
ESXi 5.1.0
額外的VMware工具:VMware Tools、VMware vShield Manager、VMware vShield Endpoint Security 5.1(ESXi5 patch ESXi500-201109001 for vShield Endpoint Driver)
VMware Endpoint Protection支持的操作系統:Windows XP SP2 以上(32-bit)、Windows 2003 SP2 以上(32-bit、64-bit)、Windows Vista(32-bit、64-bit)、
Windows 7(32-bit、64-bit)、Windows 2008(32-bit、64-bit)。(對于新支持的客戶機平臺請參考VMware官網http://www.vmware.com/cn相關介紹)
CPU:64-bit,Intel-VT present and enabled in BIOS
支持的vSwitch:standard vSwitch標準虛擬機交換機或第三方vSwitch 虛擬交換機–Cisco Nexus 1000v
內存:2GB以上,內存容量需求取決于安全虛擬設備保護的虛擬機數量
硬盤空間:20GB以上
華為 VRM 4.0.0以上
CNA-R5
額外的華為工具:華為 Tools。
華為Tools支持的操作系統:Windows XP SP2以上(32-bit)、Windows Server 2003(32-bit、64-bit)、Windows Vista(32-bit)、Windows 7(32-bit)、Windows
Server 2008(64-bit)。(對于支持的客戶機平臺請參考華為官網http://www.huawei.com/cn相關介紹)
CPU:64-bit,Intel-VT present and enabled in BIOS
支持的vSwitch:standard vSwitch標準虛擬機交換機
內存:2GB以上,內存容量需求取決于安全虛擬設備保護的虛擬機數量
硬盤空間:20GB以上