入侵预防系统(IPS)设备在虚拟机环境下仍然有用吗?

原创
安全 新闻
入侵预防系统(IPS)厂商们一直觉得重新改造IPS设备、用于虚拟机环境并非易事。而现在,迈克菲和Sourcefire这两家厂商声称已克服了一些障碍,至少在VMware的虚拟机方面是这样。

【51CTO 4月14日外电头条】入侵预防系统IPS厂商们一直觉得重新改造IPS设备、用于虚拟机环境并非易事。而现在,迈克菲和Sourcefire这两家厂商声称已克服了一些障碍,至少在VMware的虚拟机方面是这样。

[[21525]]

迈克菲近日声称,网络安全平台版本6(之前IntruShield IPS的升级版)添加了一种方法,通过使用在虚拟机管理程序上运行的基于代理的软件,以检查VMware虚拟机管理程序后面的内部网络流量。为此,迈克菲借助一项技术合作计划,以OEM(贴牌)方式获得了Reflex Systems公司的代理技术。

迈克菲网络安全产品营销的副总裁Greg Brown表示,迈克菲IPS代理软件可透视流量,并通过一条安全通道传送到迈克菲IPS,在硬件设备上执行评估工作。他补充说:"以前我们看不到虚拟机上的情况。"

Brown表示,在硬件设备上检查流量被认为可以防止给虚拟机本身带来负担,不然就得将处理器资源专门用于IPS。迈克菲网络安全平台目前只能以这种方式支持基于VMware的虚拟机,但迈克菲正在为微软和思杰的虚拟机环境也考虑采用同样的IPS方法。

迈克菲的方法不但只用于企业,还可以用于云服务提供商,以提供IPS安全服务。而这就是为什么云服务提供商Savvis在其数据中心的VMware虚拟机上试用迈克菲基于代理的IPS方法。

Savvis的安全和虚拟化技术副总裁Ken Owens说:"我们对于传送的流量有所限制。"面向VMware虚拟机管理程序的迈克菲代理软件基于Reflex的技术,先初步检查流量,然后决定哪些流量发送到迈克菲IPS设备,接受进一步的检查。

Owens承认,结合多种技术的厂商"总是有一种顾虑",因为这会带来诸多问题,比如长远来看多种技术协同运行状况如何,或者某一项技术会不会被收购。但正在Savvis接受测试的这个方法将让这家云服务提供商可以使用迈克菲IPS,为传统物理服务器和虚拟机服务器都能检查流量。

Owens补充说,现在还没有"跨平台支持功能",以支持微软HyperV和思杰Xen虚拟机;这是个缺点,因为Savvis在考虑添加虚拟机平台。

Sourcefire公司也声称取得了进展,推出了面向VMware环境的一种入侵预防方法。

Sourcefire的高级产品经理Richard Park表示,现在Sourcefire IPS已与VMware的两款产品: vShield App和vShield Edge集成起来。

VMware vShield App是VMware的一款可感知应用程序的防火墙,可以安装到每个VMware vSphere主机上,以控制和监测虚拟机之间的流量。VMware vShield Edge则是一款虚拟设备,提供了防火墙功能、虚拟专用网(VPN)、Web负载均衡及其他功能,目的在于让用户不需要虚拟局域网。

据Park声称,VMware产品与Sourcefire IPS集成意味着,通过支持vShield应用编程接口(API),这款IPS能够收到关于VMware环境中政策违反情况的信息,并采取相应措施,比如更新vShield App防火墙。

Sourcefire IPS现在能够检查VShield方面的政策违反情况,比如使用未授权应用程序或非标准端口,或者未经允许,擅自访问某个关键主机。Sourcefire IPS能够动态配置vShield App或vShield Edge,力求限制违反政策的活动。为了提供自动化功能,并尽量减少管理员的干预,Sourcefire IPS还能做到在一段指定的时间后,自动取消限制。

VMware的产品管理主管Dean Coza表示,vShield系列产品允许使用"位于每个主机上的分布式防火墙",能够针对虚拟机建立"隔离区",不管通过VMware的VMotion功能把虚拟机迁移到何处,而使用物理防火墙设备将极难做到这点。

与vShield API集成意味着,像Sourcefire的IPS这类产品可以直观地显示出现的情况,并与VShield控制技术进行互动。目的在于允许使用客户的IPS,以便同时支持物理服务器和VMware虚拟机环境。他表示,VMware与Sourcefire的竞争对手惠普TippingPoint在携手开展一个类似的IPS项目。

原文链接点这里

【51CTO.com独家译稿,非经授权谢绝转载!合作媒体转载请注明原文出处及出处!】

【编辑推荐】

  1. 虚拟网络的安全策略 IDS/IPS的实施
  2. 入侵防御IPS迎来高性能低功耗时代
  3. IDS与IPS功能分析
  4. IPS(入侵防护系统)与WAF(Web应用防护系统)的区别
责任编辑:佟健 来源: 51CTO.com
相关推荐

2010-12-29 10:48:49

虚拟机

2014-11-27 15:08:05

虚拟化动态迁移

2009-05-20 19:33:34

Vista虚拟机Linux

2011-10-28 16:03:06

2014-09-12 14:41:12

2009-09-27 10:20:19

挂载虚拟机磁盘Xen环境

2011-07-18 13:33:35

入侵检测系统IDSIPS

2019-08-05 14:23:32

虚拟机操作系统软件

2013-09-03 15:16:05

软件专利软件

2013-06-17 10:16:53

虚拟机虚拟化安全

2009-10-22 18:09:10

linux虚拟机

2011-03-02 09:31:13

2015-08-20 14:29:38

Docker虚拟机

2011-03-02 09:31:13

2011-05-13 10:49:50

虚拟机Oracle安装

2019-01-15 09:15:23

VMware虚拟机备份

2022-08-02 10:33:50

虚拟机操作系统软件

2009-08-07 11:06:07

虚拟机安装Vista系统

2020-12-03 14:59:31

Python编程工具

2010-06-11 14:50:48

虚拟机安装openSU
点赞
收藏

51CTO技术栈公众号