虚拟化安全产品

轻客户端六大优势  让云桌面安全无忧

猎鹰安全虚拟化产品是一款可有效解决云计算、云桌面环境下的安全管理、病毒查杀、风险分析与阻断的轻客户端安全产品。

产品介绍

猎鹰虚拟化安全产品创新性的提出了“虚拟环境轻客户端模式”,该产品结合了无代理模式的性能优势和基于代理的多重安全保护手段。同无代理保护一样,轻客户端模式在系统中心也集成一个任务调度系统,负责所有高性能消耗的工作调度。安装在虚拟机上的“轻终端”将快速响应调度器的统一指令,使得服务器整体时时刻刻保持很低的负载,从而将其对机器性能的影响降到最低。

产品功能

高效查杀引擎

基于对文件进行的数据采样和统计分析形成结论,在特定的位置上提取特征,大大提高了特征的区分度,同时采用对黑白文件分流的作法,大大提高了扫描速度。

铠甲防御

铠甲防御是全新架构的防御体系,拥有超强抽象能力的本地行为启发引擎。该技术包括抽象启发式引擎技术、进程基因遗传技术、多点行为继承判断机制等,可对最新危险行为实现秒级响应拦截。

KVM新一代云引擎技术

KVM是猎鹰安全完全自主研发的蓝芯III引擎的核心组成部分,应用了多种智能数学算法(如:熵、SVM、人脸识别算法)的,具有超强的自我学习进化能力,可使客户端和云端无需频繁升级病毒特征库,就能直接查杀未知新病毒。在流行病毒的变种分析上,可结合火眼行为分析,大幅度提升检出能力。其整体查杀能力和响应速度遥遥领先于传统杀毒引擎。

启发式杀毒技术

具有分析文件代码的逻辑结构是否含有恶意程序特征能力,具有在虚拟的安全环境中前摄性的执行代码来判断其是否有恶意行为的能力。

云安全技术

虚拟终端云查杀颠覆了传统杀毒软件将病毒木马库写入用户电脑内存的方式,充分运用开放安全服务平台资源的优势,只要您连接网络,检测信息将推送到服务端“云端”进行自动分析和处理,最后把病毒和木马的解决方案返回到客户端。通过这种方式,不但可以解决“占资源”、“耗流量”的问题,还可以快速完成病毒查杀。

任务调度系统

虚拟化安全解决方案经历了传统(代理)模式、无代理模式,这两种模式各有优缺点,尤其是目前流行的无代理防护方案,虽然解决了防病毒风暴、防护间隙、资源利用率和管理复杂度等问题,那么轻终端的任务调度系统则集成了无代理防护的最大优点。调度系统负责所有高性能消耗的工作调度。安装在虚拟机上的“轻终端”将快速响应调度系统的统一指令,使得服务器整体时时刻刻保持很低的负载,从而将其对机器性能的影响降到最低。

产品价值

磁盘空间
优势

轻客户端模式中,各自虚拟机的本地仅需要安装一个轻载的本地客户端,而不再保留本地大型病毒库数据,大型病毒库数据被转移到了外挂的杀毒云虚拟机中,节省了虚拟机平台的磁盘空间。

运行空间
优势

由于虚拟机操作系统中,虽然仍然存在本地代理,但是本地代理并没有大型病毒库加载,只是纯监控点操作,节省了虚拟机平台的运行内存空间。

计算调度
优势

由于由服务端统一的调度扫描引擎,轻客户端模式可以像无代理模式一样有效的避免在各个虚拟主机同时开启扫描任务时,造成整个物理系统性能的急剧下降,即所谓的反病毒风暴(AV Storms)问题。

跨虚拟平台支持
和迁移优势

轻客户端模式下,整个杀毒体系跟虚拟化平台的关系不大,只跟虚拟机自身操作系统相关,例如Windows和Linux系统。无论将虚拟机环境迁移到那个平台,或者搭建混合虚拟化平台环境,轻客户端模式都不会影响到平台自身的迁移性问题。

功能受限
优势

由于在虚拟机实际操作系统中,安装了微型代理程序,这个程序可以实现对虚拟机中操作系统的精细化事件感知和细粒度控制能力,注册表更改,启动项加载,进程HOOK,键盘监控,IE劫持和修复,这些通用主机细粒度防护功能都可以有效实现。

虚拟化安全
构架优势

在轻客户端模式下,虚拟云安全中心并不会截获各个虚拟机之间的通讯信息和数据交换内容,和传统的安全解决方案一样,由客户端轻客户端程序发起扫描请求,并由模型中的虚拟云安全中心负责进行计算并返回结果,虚拟云安全中心并没有权利对其他虚拟机数据进行主动扫描,有效的保护了各个虚拟机环境自身的私密性。

荣誉奖项

方案与产品了解