深信服云内态势感知解决方案_流量威胁检测系统

申请试用

深信服云内态势感知解决方案

深信服云内态势感知解决方案，持续追踪云内高级威胁与异常行为，包含 HTTP 异常流量检测、SMB与RDP协议检测、DNS 隐蔽隧道检测等云内常用攻击手段检测。配合文件与网络行为检测，持续提供整个云数据中心层面的检测能力。

立即咨询

首页 > 产品中心 > 网络安全 > 深信服云内态势感知解决方案

业务上云，威胁何在？ icon

由云平台自身配置不当，如账号泄露、逻辑漏洞等导致的攻击，进而威胁云上业务。

由云平台自身漏洞导致的攻击，如虚拟化层漏洞导致的提权与内存泄露、云管平台存在通用的 web 漏洞导致的攻击。

业务系统自身脆弱性被利用：用户自身云上业务系统存在漏洞未及时修补导致被利用导致的攻击。

云平台自带的隔离措施未被使用：如云平台自带的租户间、业务间的隔离措施（如安全组）未被开启，导致内部逻辑隔离缺失，进而被利用。

业务上云，威胁何在？ icon

在云环境下，虚拟机和虚拟机之间的东西向流量在云主机的日常任务占比高达80%，这部分流量在宿主机的虚拟交换机中完成交换和转发，流量不出宿主机，这部分流量对外部硬件设备来说是不可见的

针对云上业务攻击的特点 icon

手段多样
利用云主机挖矿、DDoS 仍然是主要攻击行为。SQL 注入、XSS、暴力破解等常规攻击手段仍然广泛使用。

隐蔽性高
云平台内部流量会采用 vxlan 等技术封装，攻击行为难以被及时发现。主机行为不易发现，采用各种隐蔽隧道等方式。

传播速度快
大规模云主机部署后，可快速通过内部开放端口探测等方式进行传播。

大规模处置困难
云主机数量多，验证、处置、溯源难度大。

当前主要云内威胁检测方式及局限性

一、利用 SDN 等技术从云平台层面采集威胁并汇总分析 icon

TaaS：做为OpenStack的Neutron的一项插件，其核心是为跨物理节点的云环境，提供一个统一的流量监听以及捕获的方案。OpenFlow 复制引流：SDN 控制器下发流表到 vSwitch，复制流量到 vtap 节点。落地难度大：虚拟化技术众多，并不是全部都基于 OpenStack，所以 TaaS 方案实施部署难度大。vSwitch 类型众多，不同云平台不一致，SDN+vSwitch 方案实施难度大，现网改造成本高。

当前主要云内威胁检测方式及局限性

二、主机部署采集探针 icon

落地难度大：部署采集主机流量的 agent，涉及到杀毒等功能，对业务入侵较大，如驱动层 hook，容易导致蓝屏。对宿主机 CPU、内存占用较大，影响正常业务资源使用。

当前主要云内威胁检测方式及局限性

三、多云、多数据中心统一管理 icon

落地难度大：业务分布在多云、多数据中心，跨平台的运维管理一致性难保障。业务云化集约化导致边界模糊，资产规模变大暴露面增多，安全运营工作难落地。

如何构建云内态势感知 icon

覆盖全形态的云平台
采集技术要广泛兼容云平台

业务零侵害
云内数据采集不影响业务系统正常使用

惊喜的攻击面管理
细粒度盘点云内资产、脆弱性，有针对性收敛

精准的检测能力
能够发现云内隐藏的攻击行为，并提供精准的分析功能

快速的联动处置能力
定位云内威胁后，具备快速处置的能力

部署架构

混合云场景下的总体部署图 icon

业务零侵害部署

①极低的资源开销
限制资源上限：正常情况下，CPU占用率1%、内存保持50M以内。资源消耗业务保障优先：自动降低agent的工作优先级，释放资源给业务系统。

②自调节的网络负载
自调节数据传输内容，在网络高负载情况下只上报核心数据到中心端。差分数据传输机制，增量差异数据传输，降低数据重复上报量。

③自守护安全的无驱架构
采用无驱架构，终端兼容性高，不蓝屏。Agent终端安全自守护机制，防恶意关闭或Kill行为。

威胁检测

主机信息上报

流量威胁检测

持续云上威胁检测能力 icon

持续追踪云内高级威胁与异常行为，包含 HTTP 异常流量检测、SMB与RDP协议检测、DNS 隐蔽隧道检测等云内常用攻击手段检测。配合文件与网络行为检测，持续提供整个云数据中心层面的检测能力。

云上快速闭环响应能力 icon

典型案例一：某云上横向攻击事件回顾 icon

典型案例一：某云上横向攻击事件回顾 icon

典型案例二：某云上隐蔽通信、违规外连检测 icon

产品推荐查看更多>>

迈格网络MagSASE安全访问服务

迈格网络MagSASE安全访问服务，融合先进网络和安全理念，具有零信任安全、高性能、高可用和高可管理性的先进网络解决方案，可满足不同应用领域的需要。

用户访问控制和审计

网络综合态势感知

响应XDR

网络性能管控

立即咨询查看详情

移动云云网络

移动云云网络全网统一规划，集中建设，由运营管理平台以及一个或多个资源池组成。VPC基于SDN（软件定义网络），使用户能够在移动云里创建完全私有和完全隔离的网络空间，并通过云防火墙（可选）提高安全性。在VPC里，用户可以自定义所需要的子网/网段/IP地址，也可以通过专线或VPN隧道将VPC与传统数据中心连接，部署混合云。云主机OS上的以太网卡叫做虚拟网卡。创建云主机时，选定基础网络或子网后，就会自动给云主机创建和绑定一个虚拟网卡，同时由DHCP自动分配一个内网私有IP地址。

管理域

VTEP

虚拟私有云

虚拟网卡

立即咨询查看详情

深信服可扩展检测响应系统XDR

深信服可扩展检测响应系统XDR，演示组件、平台、服务的一体化。不再像友商一样，产品和服务非常割裂。通过威胁情报可实时的同步最新的热点漏洞情况，可查询漏洞基本信息和提供修复建议。MDR服务和XDR平台的整体界面对于用户增效的体验。

潜伏型攻击

传统防病毒

无文件攻击

加密流量攻击

立即咨询查看详情

数字化社区查看更多>>