Transcript 如何安装Deep Security？

Deep Security 7.5 Training
陈卓君 （TS-CN）
趋势科技内部机密
Copyright 2011 Trend Micro Inc.
1
课程预览
• 第一章、什么是Deep Security 7.5 ？
• 第二章、如何安装Deep Security 7.5？
• 第三章、怎样合理配置Deep Security 7.5？
• 第四章、如何完整卸载Deep Security 7.5？
• 第五章、使用Deep Security 7.5的常见问题有
哪些？
2
第一章、什么是Deep Security？
DS概述
趋势科技内部机密
Copyright 2011 Trend Micro Inc.
3
目录
• 预备知识：VMWare vSphere的概述
• Deep Security是什么？
• Deep Security的作用是什么？
• Deep Security7.5的新功能有哪些？
• 了解Deep Security的组件和架构
4
VMWare vSphere的概述
• 什么是VMware vSphere？
• vSphere是VMware推出的基于云的新一代数据
中心虚拟化套件，提供了虚拟化基础架构、高
可用性、集中管理、监控等一整套解决方案。
5
VMWare vSphere的概述
• vSphere的组件：
• ESX/ESXi
• vCenter
• vSphere Client
• Vmware vSphere Web Access
• vConverter
• VCB
• Vmware VMFS
• VMware vmotion
6
VMWare vSphere的概述
• Vmware HA
• Vmware DRS
• Vmware FT
• DataRecovery
• Update Manager
7
Deep Security是什么？
• Trend Micro Deep
Security是一种在虚拟、
云计算和传统的数据中心
环境之间统一安全性的服
务器和应用程序防护软件
。它帮助组织预防针对操
作系统和应用程序漏洞的
非法入侵，监控系统的完
整性，并集中管理风险日
志，符合包括 PCI 在内的
关键法规和标准，并有助
于降低运营成本。
• 趋势科技Deep Security
不但可以对物理服务器上
的操作系统、应用程序和
数据进行防护，同时利用
VMware vShield技术来保
护处于运行状态和休眠状
态的虚拟机，同时提供集
中的控管平台，获得最大
化的性能和操作灵活性。
8
Deep Security的作用是什么？
• 防火墙保护功能
• 防漏洞保护功能
• 防止病毒和木马侵害
• 对虚拟机进行保护
9
Deep Security7.5的新功能有哪些？
• 多语言支持
• 新增病毒查杀功能
10
了解Deep Security的组件和架构
• 架构图：
11
了解Deep Security的组件和架构
• DS 7.5 的模块：
• 1）病毒保护功能
• 2）Deep Packet Inspection (DPI)深度封包检查
• 3）防火墙
• 4）Integrity Monitoring完整监控
• 5）Log Inspection日志审查
12
了解Deep Security的组件和架构
• 下表为DS各个模块在不同组件上的运行状态：
13
第二章、如何安装Deep Security？
DS安装篇
趋势科技内部机密
Copyright 2011 Trend Micro Inc.
14
目录
• 安装前注意事项
• 安装Deep Security Manager(DSM)
• 安装Deep Security Virtual Appliance(DSVA)
• 安装Deep Security Agent(DSA)
15
安装前注意事项
• 通信与端口
• Port 4119: 连接到DSM使用的端口号
• Port 4120: Deep Security Agent 与Deep
Security Manager 之间的通信
• Port 1433 and 1434:与Microsoft SQL Server
双向通信的端口
• Port 1521:与Oracle Database server 双向通信
的端口
• Port 514 (optional):与Syslog server双向通信的
端口
16
安装前注意事项
• 网络连接
• 需要注意的是，Deep Security Manager 和
Deep Security Agent/Virtual Appliance之间的
通信是通过解析对方的机器名完成，所以要保
证Manager 和Agent 能正常解析IP 地址和机器
名。(建议网络中有DNS)
17
安装Deep Security Manager(DSM)
• 安装方法如下：
18
安装Deep Security Manager(DSM)
• 安装：
19
安装Deep Security Manager(DSM)
• 安装
20
安装Deep Security Virtual
Appliance(DSVA)
• 安装
21
安装Deep Security Virtual
Appliance(DSVA)
• 安装
22
安装Deep Security Virtual
Appliance(DSVA)
• 准备
23
安装Deep Security Virtual
Appliance(DSVA)
• 准备ESX
24
安装Deep Security Virtual
Appliance(DSVA)
• 部署
25
安装Deep Security Virtual
Appliance(DSVA)
• 配置
26
安装Deep Security Virtual
Appliance(DSVA)
• 激活
27
安装Deep Security Agent(DSA)
• 在Windows操作系统上安装DSA
28
安装Deep Security Agent(DSA)
29
安装Deep Security Agent(DSA)
• 在Linux上安装Agent
30
第三章、怎样合理配置Deep Security
7.5？
DS配置篇
趋势科技内部机密
Copyright 2011 Trend Micro Inc.
31
目录
• 如何启用Anti-Malware？
• 如何设置角色和账号？
• 如何设置DS的更新？
• 如何更新AC序号？
• 防火墙模块的使用
• 合理使用DPI策略
• 如何配置完整性监控？
• 如何配置日志审核？
• 如何设置安全配置文件（即概要文件）？
• 如何设置组件？
32
如何启用Anti-Malware？
• 使用DS的Anti-Malware功能，需要借助
VMWare的Vshield Endpoint功能。通过
VMSafe的API接口，才能和我们DS的反病毒功
能集成。Vshield Manager和DS的关系图如下
：
33
如何启用Anti-Malware？
• 部署vshield Manger：
34
如何启用Anti-Malware？
• 进入vShield命令行模式，默认账号为admin，
密码为default
• 进入特权模式，输入enable，密码为default
• 配置IP，输入命令setup
35
如何启用Anti-Malware？
• 登录Manager的web控制台，打开IE，输入
https://vshield 的IP
• 登录控制台的账号为admin，密码为default
• 第一次登录，需要让vshield manager和
vCenter注册集成
36
如何启用Anti-Malware？
• 安装Endpoint
37
如何启用Anti-Malware？
• 安装客户端驱动
38
如何启用Anti-Malware？
• 测试病毒是否抓取
39
如何设置角色和账号？
• 设置角色
40
如何设置角色和账号？
• 设置账号
41
如何设置DS的更新？
• 设置更新
42
如何更新AC序号？
• 使用授权
43
防火墙模块的使用
• FW的作用
44
防火墙模块的使用
• 测试让客户端无法访问外网的21端口
45
合理使用DPI策略
• 主要作用：
• 该功能对一些恶意攻击进行特征码的匹配，利
用策略的部署对安装DSA的客户端能起到虚拟
补丁的保护作用
46
如何配置完整性监控？
• 功能描述：任何恶意事件的发生都会伴随着文
件或注册表、服务进程的改变，Deep Security
完整性监控模块可监控关键的操作系统和应用
程序文件（如目录、注册表项键值）以及服务
进程的变化，用以检测可疑行为。
47
如何配置日志审核？
• 功能描述：对于管理大量服务器的管理员来讲
，如何在海量的日志信息中发现威胁，是个费
时费力的事情；使用Deep Security 日志审计模
块可收集并分析操作系统和应用程序日志，以
查找安全事件。日志审计规则优化了对多个日
志条目中隐藏的重要安全事件进行识别的能力
。
48
如何设置安全配置文件（即概要文件）？
• 要有效使用DS，建议设置安全配置文件，安全
配置文件是把各个模块的策略涵盖和统一。方
便统一部署到虚拟机上。
49
如何设置安全配置文件（即概要文件）？
• 操作
50
如何设置组件？
• 配置
51
第四章、如何完整卸载Deep Security
7.5？
DS卸载篇
趋势科技内部机密
Copyright 2011 Trend Micro Inc.
52
目录
• 移除DSVA 7.5组件
• 卸载DSA组件
• 卸载DSM组件
53
移除DSVA 7.5组件。
• 卸载
54
卸载DSA组件
• 卸载DSA for Windows，可以从添加/删除程序
里面把Trend Micro Deep Security Agent给直
接删除掉。
• 也可以在MS-DOS命令
• msiexec /x <package name including
extension>
55
卸载DSA组件
• 卸载DSA for Linux，可以使用如下
• 运行如下：
56
卸载DSM组件
• 卸载
57
第五章、使用Deep Security 7.5的常见
问题有哪些？
DS排错篇
趋势科技内部机密
Copyright 2011 Trend Micro Inc.
58
案例1 Prepare ESX失败，怎么办？
• 注意错误：如果出现如下的错误，其实是由于
ESX主机无法通过机器名解析到DSM机器。同
时ESX的主机时间要和DSM主机时间一致
59
案例1 Prepare ESX失败，怎么办？
• 注意错误：如果出现如下的错误，其实是由于
ESX主机无法通过机器名解析到DSM机器。同
时ESX的主机时间要和DSM主机时间一致
60
案例2 Prepare ESX无法操作？
• 注意：ESX主机会进入维护模式，因为需要安
装Filter驱动，因此主机上的所有的虚拟机都需
要关闭。
61
案例3 无法成功激活DSVA？
• 如果无法解析或者DSVA和DSM的时间不对，
会造成无法激活。
• 如果没有DNS，暂时用/etc/hosts来解析。按
alt+F2进入命令行模式，按Alt+F1返回界面模
式。
• 如果要用root账号来编辑文件，输入命令：
sudo su–
62
案例4 无法在linux上安装DSA？
• 注意：在安装前，先确认如下模块是否安装（
模块起码不低于以下版本）
• atk-1.2.4-3.0.i386.rpm
• gtk2-2.2.4-15.i386.rpm
• libstdc++-ssa-3.5ssa-0.20030801.48.i386.rpm
• pango-1.2.5-5.i386.rpm
• 检查agent服务是否起来，运行如下命令：
• serviceds_agent status
• 正常的情况：
• ds_agent is running
63
案例5 XP上的anti-malware不可用？
• Vshield manager只支持iscsi格式的硬盘。因此
需要特别注意系统HD的格式为iscsi，IDE的不
支持。
64
Thanks !
爱趋势互动社区 www.iqushi.com
CEO Eva微博
趋势云安全博客
趋势官方微博