Symantec Event Template - video.e-works.net.cn
Transcript of Symantec Event Template - video.e-works.net.cn
成本灵活性
云计算给企业带来的好处
提升业务的灵活性
虚拟化是云计算的基础
云计算环境
传统IT
每个服务器Admin管理 50 5,000
5 days 15 min
20% 75%
服务器交付的时间
服务器利用率
使用云服务
从复杂到简单
使用SalesForce.com
建设云服务
定制高度灵活可靠的IT服务
按需开发SalesForce.com
一个成功的云计算模型
迁移到云服务
保持从物理环境迁移到云计算环境的一致性
把安全标准扩展到SalesForce.com
价值
案例
使用云服务
易于使用
低廉的初步成本
灵活的规格和容量
建设云服务
充足多样化支持
平台独立性
完全支持虚拟化技术
关键的成功因素
迁移到云服务
与现有的IT架构集成和兼容
跨平台支持
物理环境+虚拟环境+云计算
实现
使用云服务
把安全应用在云中
把备份应用在云中
建设云服务
建立私有云服务
建立共有云服务
Symantec在云计算环境中能够起到作用的通用场景
迁移到云服务
备份混合云的数据
管理基于云基础架构的工作
与公有云交互
场景
使用云服务
把安全应用在云中
把备份应用在云中
Symantec 解决方案
Email Management Email SecurityEndpoint SecurityOnline Backup
Instant Messaging Security Web Security
Symantec Managed Security Services
Symantec .Cloud
VeriSign Identity Protection
建设云服务
建设有弹性的私有云服务
建设私有的存储云服务
建设公有云的基础架构
Symantec 解决方案
建设私有的存储云服务
Storage Foundation Veritas Operations Manager
Data InsightNetBackup/Backup Exec
建设公有云的基础架构
Symantec Protection Suite, Data Loss Prevention,Veritas Cluster Server (DR), Enterprise Vault,
Backup Exec, and so on
建设有弹性的私有云服务
Application HA Veritas Cluster Server
Altiris ITMS NetBackup/Backup Exec
迁移到云服务
备份和归档混合云的数据
管理基于云基础架构的工作
保证私有云和公有云交互时的安全
Symantec 解决方案
管理基于云基础架构的工作
Veritas Storage Foundation Basic Symantec Endpoint Protection in EC2
备份和归档混合云中得数据NetBackup / Backup Exec with OSTAppliances with Cloud Connector
Enterprise Vault
CCS: Symantec Security Assessment for SalesforceEnterprise Vault: Office365/BPOS archiving
PGP Encryption and VeriSign
保证私有云和公有云交互时的安全
使用云服务
把安全应用在云中
把备份应用在云中
建设云服务
建立私有云服务
建立共有云服务
Symantec在云计算环境中解决方案总结
迁移到云服务
备份混合云的数据
管理基于云基础架构的工作
与公有云交互
pc 云思路
• 数据库业务可进行拆库模式(如淘宝)
– 一个小机对应多个PC
• 非数据库业务可直接部署到虚机上
– 一个小机对应一个虚机
– 虚机方案一: VMVARE (商用)+ SYMANCTEC
– 虚机方案二: KVM(免费) + SYMANTEC
Virtual Endpoint Security 15
PC云---用PC server替换小机XX 用户的商品库数据库
Virtual Endpoint Security 16
storage foundation HA storage foundation HA
1. 单边机房将 4台570拆分到16台linux 的PC server 上,
2. 杭州和滨江总共36台,其中4台作为备机。
3. 将ORACLE 裸设备迁移到SF文件系统上
4. 投资为原来的1/4, 主机负载从原来的80%下降到20%
PC云--- PC 搭建虚拟机
• 有两类方案:
– 方案一: VMVARE (商用)+ SYMANCTEC
– 方案二: KVM(免费) + SYMANTEC
Virtual Endpoint Security 17
虚拟主机下数据中心面临的挑战
• 如何实现异构存储的统一管理,动态分配?
– 大量服务器,连接各种型号存储
– 动态分配,按需分配资源
• 如何实现大量刀片服务器集中管理,实现操作系统和应用备份?
– 实现补丁/软件分发
– 实现资产管理
– 性能监控等
• 如何加强虚拟化环境的支持?
– 备份管理
– 应用监控
– 以及存储管理
KVM技术下的一体是虚拟化群集解决方案XX电信实现了服务器资源的分布式部署及缩放管理
• 建立主机与存储虚拟化的应用和管理,实现运算资源和存储资源的按需分配。
• 利用Symantec Storage Foundation Cluster File System存储虚拟化将原有存储进行整合,通过搭建Linux KVM虚拟化平台进行主机计算资源整合,进行游戏动漫平台的功能支持。
• 虚拟服务器实现对虚拟机及其宿主进行智能化和自动化及高可靠管理的功能。
• 实现了在整个数据中心主机平台上构建全局统一的标准存储服务层,屏蔽硬件差异,形成跨越数据中心的异构虚拟存储池,实现全局统一的存储资源分配。可提供了端到端的可视化统一监控和管理,大幅提高存储资源利用效率。还提供包含存储分级、快照、镜像、迁移、备份、容灾等各项存储服务。
Physical Server
RHEL / SLES
VxFS
Virtua
l M/C
VxFS
Virtua
l M/C
KVM
Physical Server
RHEL / SLES
VxFS
Virtua
l M/C
VxFS
Virtua
l M/C
KVMDistributed Volume Manager
Storage:FC, iSCSI, (NAS)Storage:FC, iSCSI, (NAS)
Physical Server
RHEL / SLES
SFHA
Virtual
M/C
SFHA
Virtual
M/C
KVM CFS
从几个云计算的案例来剖析数据访问特征
21
Google——公共云
• Google Search and Google App(eg. Google docs, App Enginee)
• 如何处理大量的数据处理需求?
Amazon——公共服务云
• S3和EBS,如何定位并打造虚拟服务平台?
Apple——Hybrid混合
• iTune,如何管理海量的媒体数据?
ebay——私有云
• 他们是如何管理大量的图片,数据库和邮件?
典型大计算系统的架构示意图
服务器
应用
存储
备份
测试
灾难恢复
操作系统/数据库
IBMIBM IBM IBM IBM HPHP NCR IBM
数据仓库服务器IBM:~10 台,640 CPU..
DB2\Oracle\TeraData\EssBase\Brio\集成商开发软件
存储:~14 台,1.4PB
数据营销服务器、数据管理.. HP:4
台,180CPU..
数据集市:IBM,~20-30台
数据挖掘.
NCR:16
节点
磁带库:~5 台
Symantec Extended RAC高可用解决方案
洪城 红谷滩
Public LAN
LLT/CRS UDP
LLT/CRS UDP
595 595
EMC EMC
570 570
距离20km
router
传输网
switch
router
switch
1. 无硬件单点
2. 自动接管-0停机
4. 灵活性好 – 支持异构
5. 阵列维护-0停机
3. 快速修复-增量同步
6. 应用级容灾保护
7. 任务分担 -容灾中心数据可读
SFRAC SFHA SFCFS
VCS
AppHA AppHA AppHA
BI VBS计费 VBS
Multi Tenancy
Manage Multiple VBS through VOMAssign specific Roles and PrivilegesShared Components supported
High Availability
Each tier handles its High AvailabilityCluster Events move through backendNo Single Points of Failure
Virtualization
Start/Stop VM as part of applicationMixed Physical/Virtual TiersVBS supports ApplicationHA
3.BOSS私有的应用云建立跨越 P&V和操作系统管理应用程序依赖性-VBS
VCS 6.0: Virtual Business Service 27
Start DB Tier
Start App Tier
Start Web Tier
Application Started
Started
Started
Web_1
App
Svr_1
Trading
DB
应用云的一键式关联启动
VCS 6.0: Virtual Business Service 28
StopDB Tier
Stop App Tier
Stop Web Tier
Application Stopped
Stopped
Stopped
Web_1
App
Svr_1
Trading
DB
应用云的一键式关联停止
云安全落地
30
保护云基础架构
• SEP for VM Guest
• SCSP/ESM for VM Host
• Altiris for management
保护云应用和数据
• DLP for Data
• PGP for Data Encryption
• VIP and PKI for Secure Access
云安全信息管理
.SSIM
移动设备管理
• MDM and Mobile Security
• PGP for Email Encrption/DLP
• VIP and PKI for Secure Acccess
保护云基础架构:同时支持Vmware/Citrix/Hyper-V以及物理环境
31
SCSP提供ESX Host IDS/IPS 策略并支持大型的虚拟化数据中心
SEP提供VM整体的安全防护并提升90%以上的性能并支持大型的虚拟化数据中心
Altiris提供VM环境整体管理,创建新的虚拟机、虚拟网络、虚拟磁盘,以及对现有虚拟机进行开机、关机、挂机、恢复等操作,另外在Symantec管理控制台上可以查看ESX服务器主机信息、硬件利用率等信息
云安全信息管理
33
SSIM提供云平台中所有信息安全事件收集分析管理以及产生安全报告
安全事件
合规事件
管理事件
SIM 4.0 WWSMC Demo Board 10Symantec Confidential
移动设备管理
34
策略管理:MDM提供安全和合规管理应用程序管理和配置管理
安全访问:VeriSign提供PKI以及双因素认证管理
信息访问防护:DLP提供数据放泄露,PGP提供数据加密以及邮件加密,SEP提供恶意威胁防护
大量增加的数据丢失风险
激增的新移动设备
新的应用必须要支持
1B+ SmartPhones / Tablets by 2014
36
企业在应用移动设备所面临的挑战
单独不一致基础架构
CIO
Messaging
Security Ops
Info Security
Desktop Ops
移动设备所面临挑战
37
移动终端正成为企业真正的终端
• 安全和合规
• 应用程序管理
• 配置管理
策略管理
• 强认证
• 完整的PKI和一次性密码
• 应用程序访问的认证
安全访问
• 数据防泄漏以及Web过滤
• 数据加密
• 恶意威胁防护
信息防护
移动设备管理和安全防护
38
可扩展,安全和集成化的解决方案
• 安全和合规
• 应用程序管理
• 配置管理
策略管理
• 强认证
• 完整的PKI和一次性密码
• 应用程序访问的认证
安全访问
• 数据防泄漏以及Web过滤
• 数据加密
• 恶意威胁防护
信息防护
保护基础架构安全 符合业务流程终端管理
与企业级解决方案集成
PGP Mobile
Content SecurityPassword Controls
Remote Wipe
Encryption/Management
Device MgmtAsset Inventory
Configuration Mgmt & Feature Controls
App Management/Distrib.
Remote Assistance
Device SecurityAnti-Virus w/ Live Update
App Control
SMS Anti-Spam
Stateful Firewall
Identify & AccessSoft tokens/OTP
PKI for Mobile
NAC
Compliance Management
Next Gen Network ProtectionCommunication Logging
Policy based filtering
Mo
bile M
an
ag
em
en
t 7.1
Symantec’s 功能列表
Symantec’s Current capability Symantec’s Short-term roadmap
39
SE
P M
ob
ile
VeriSign VIP
VeriSign PKI Service
SNAC Mobile
NG
NP
Mobile Mgmt 7.0
移动设备管理和安全防护
40
可扩展,安全和集成化的解决方案
1. 移动设备管理
策略管理
2. VeriSign Hosted PKI
3. VeriSign Identity Protection
安全访问
4. 数据防泄漏和网页内容过滤
5. 邮件加密
6. SEP 移动设备安全防护
信息防护
SPCSMP &Workflow
Altiris CMS/ITMS
与企业级解决方案集成
Symantec全面覆盖虚拟化环境中所有风险
43
Data Protection
Endpoint Virtualization
Storage Virtualization
Storage Management
Security
HA/DR
44
Symantec解决方案同时保护虚拟化环境和物理环境
44
存储管理
•
•
•
数据保护
•
•
终端管理
•
•
•
高可用性与灾备
•
•
•
•
安全与合规
•
•
•
•
在存储,高可用性以及安全方面提供全自动化的流程
Symantec虚拟化安全分析
45
管理程序
扫描缓存
Symantec Endpoint
Protection
恶意软件
防护个性化
防火墙
入侵防御
设备控制
应用程序控制
Access Control
虚拟镜像排除
• 在复制的映像上使用
• 排除所有文件
• 降低扫描影响
共享 Insight 缓存
•客户端共享扫描结果
•扫描一次文件
•利用 Insight
虚拟客户端标记
•识别管理程序
•设置组特定的策略
•搜索虚拟客户端
虚拟机离线扫描
•支持所有主流的虚拟环境
•分散扫描的时间
增强了管理并将扫描影响降低 90% 左右
Insihgt文件白名单库提升90%效率并且无单点故障
当性能问题被有效解决后SYMC有效的统一管理了虚拟和物理环境并实现完整的安全防护
Symantec’s Virtualization 解决方案
• Symantec虚拟化解决方案充分解决了服务器和终端虚拟化的同时也降低了成本和实现了终端安全的最佳实践
Security
SPCv2, SEP 12.1
Symantec Protection Suite
ESX and vShield
Symantec Critical System Protection
Compliance
CCS
CCS VM
Symantec Critical System Protection
Endpoint Mgmt
EPM Suite
Workspace Virtualization
Workflow
Info & Identity Protection (IIP)
DLP
Encryption
Authentication
Availability & Storage Mgmt
NBU, VCS, BE, SSR
SF, CmdCS, VVI
V-Ray
Advisory Services
Security Program Assessment
PCI & Mobility Readiness
Assessments
Pentests (mobile, network, app,
code review, etc.)
46