V8+终端安全系统.技术白皮书 V1.0(12)

金山V8+白皮书

图3.1 虚拟化环境中的轻客户端模式

该功能分为如下两个主要部件：

1）虚拟机云端安全中心：

金山V8+终端安全系统虚拟云安全中心，承载了整个金山V8+终端安全系统

虚拟化平台解决方案的核心功能，负责：

对所有虚拟化客户端提交的未知特征请求进行匹配，返回文件的安全

属性；

负责所有高性能消耗的工作调度，使得服务器整体时时刻刻保持很低

的负载，从而将其对机器性能的影响降到最低。

收集整个系统中各个虚拟主机环境中从边界进来的未知文件（灰文

件）；

收集系统各虚拟主机发送的安全日志，并进行审计和安全报警；

2）虚拟机轻客户端软件：

在虚拟化环境中，部署虚拟机环境下的轻客户端软件，该客户端软件可以

使用虚拟机模板进行批量部署，不会导致部署任务增加。轻客户端软件在

本地负责对OS本身事件进行精细化监控，但并不加载大型病毒库或者执行

复杂病毒查杀操作。

弱化传统查杀功能，终端大规模查杀操作是由服务端统一管控，减少

各项功能对服务器性能的占用。

加强边界监控，对从边界（例如U盘，共享，ie下载，IM聊天工具）

进入终端的未知文件进行记录，扫描，跟踪等。

系统防御，监控终端进程行为，实现实时防毒功能。

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库V8+终端安全系统.技术白皮书 V1.0(12)在线全文阅读。