虚拟网络,保驾护航
随着更多的工作负载虚拟化,不同信任水平的工作负载被组合在一起以及虚拟化的工作负载变得更可移动,与虚拟化相关的安全问题变得更加亟待解决;并且虚拟层面临的威胁会伤害到所托管的工作负载。
----Gartner
产品概述
深信服vNGAF是面向应用层设计的虚拟化下一代防火墙,可以对hypervisor平台上虚机间的流量进行双向检测,并深入到数据内容层面的全面风险核查,能够精确识别用户、应用和内容,具备L2到L7完整安全防护能力,不仅能够全面替代传统防火墙,同时智能融合了IPS、WAF、防病毒、漏洞检测、僵尸网络检测、数据防泄密、应用控制、URL过滤、服务器风险识别等功能,同时创新的单次解析架构保障了强劲的应用层安全处理能力,实现在数据中心云平台等大流量场景下的一体化安全防护。
vNGAF支持在多种虚拟化云平台环境提供安全服务,可以以虚机的方式智能融合到vmware/KVM/XEN等虚拟化平台,提供对这些平台上网络全面的安全保护,并支持虚拟机克隆、漂移等功能,并满足OpenStack等云管理平台的统一管理;vAF支持在公有云平台的在线使用,阿里云和亚马逊云上的租户可以在线选配深信服vAF服务,实现云中业务二到七层全面专业的安全保障。
解决方案概述
随着虚拟化云计算技术的发展,各级组织机构越来越多的使用虚拟化云计算技术承载业务,很多用户甚至直接把业务应用托管在公有云平台上,但传统环境迁移到虚拟化云环境后,也带来了一些新的安全问题,比如虚拟网络内部的区域划分和访问控制、虚拟机之间横向攻击等,传统物理安全设备无法提供深入到虚拟化云平台内部的安全防护,也无法对虚机之间的攻击进行直接防护,因此在部署、防护、投资、运维等各个方面存在不足。深信服vAF是专为虚拟化云计算网络安全而设计,可以无缝集成到虚拟化或云计算平台上,满足用户随需选配和灵活扩展的安全需求,实现对hypervisor上二到七层流量深度检测和清洗,有效解决虚拟网络中的区域隔离、访问控制、风险识别、威胁防护、漏洞检测、应用控制等安全需求,提供虚拟化云计算网络最灵活、最安全、最全面、最可扩展的一站式安全解决方案。

解决方案价值
虚拟网络安全区域划分:利用vNGAF可以在虚拟化网络内部定义清晰地区域和边界,设置不同的安全等级,制定严格的访问控制策略,防止虚拟网络内部不同区域之间的越权访问;
安全策略动态跟随迁移:vNGAF以虚机的形式存在于虚拟化云平台中,支持vCenter和vmotion的监管,满足在虚拟化平台内动态部署和迁移,无论是vNGAF自身或者被保护的VM出现漂移,安全策略都能实时跟随并保障业务畅通,极大满足虚拟网络安全和可靠性要求;
全面可视的应用层安全:在虚拟化环境应用只与虚拟层交互,而与真正的硬件隔离,导致应用层的安全威胁缺乏监管而泛滥,vNGAF提供全面专业可视的应用层安全识别和防护能力,有效识别针对虚拟平台业务应用的安全威胁,并及时清洗风险内容;
防止虚机之间横向攻击:虚拟机之间的通信可能直接在虚拟平台内部完成,这也导致了云数据中心的安全设备无法感知虚机之间的相互攻击。vNGAF可以制定不同虚机区域(甚至细化到某台虚机)的安全防护策略,有效防御虚机之间的安全风险向横向扩散;
防范南北向安全风险:出口安全设备提供了全局安全策略,但可能无法针对某些虚机或区域做到很细,来自互联网的安全风险依然严峻,对于云租户来说,更需要对自身业务系统安全负责。vNGAF具备二到七层全面的安全功能,包括防火墙、WAF、IPS、防病毒、僵尸识别、漏洞识别等功能,有效防止外部网络安全风险向内部渗透,同时避免虚拟机上的安全风险向外蔓延。
实时漏洞检测防御:云平台业务系统不断更新、新的业务持续上线,都会引入新的安全风险,而这些风险若不能及时发现和加固的话,极有可能会被黑客利用成功入侵。vNGAF提供了实时漏洞检测功能,可以快速识别Hypervisor平台和虚拟机业务系统的0DAY漏洞,及时防御黑客利用0DAY漏洞的入侵行为,通过虚拟补丁的方式,避免了正常打补丁对业务正常运行的影响。
支持多种虚拟云端环境:vNGAF支持集成在vmware、KVM、XEN等多种虚拟化平台来提供安全服务,支持由Openstack的统一管理,并满足在阿里云、亚马逊云等公有云平台在线应用。
灵活适配安全防护需求:vNGAF满足云数据中心用户按需选配安全服务,可以跟随业务发展的需求而灵活扩展,帮助用户最大程度节省安全建设的初始投资,并满足用户个性化安全防护和运维的需求。

铭冠科技专注网络安全上十年,提供诚信专业持续的网络安全服务,敬请联系我们!
广告
[产品型号] : IP-guard全网终端安全解决方案
[销售价格] : 面议
[公司名称] : 广州铭冠信息科技有限公司
[公司地址] : 广州市天河区科韵北路119号棠韵大厦303
[联系电话] : 020-85546375/85548284/13560355825
[联 系 人]: 叶先生 sales@gzmcrown.com
