虚拟化安全.doc

虚拟化安全解决方案

项目概要
• 现状分析

– 客户目前有12个业务应用系统，均运行在VMware虚拟化中;
– 虚拟化底层为三台HP DL388服务器.
– 业务系统及数据通过一台Cisco MD9148光交换机连接到NetApp共享存储中;

现状图如下:

• 痛点分析

– 总部服务器需要有外网接入用户进行业务处理，外网传入数据安全性无法得到保障。由于服务器需要接入外网进行数据交换，对于黑客攻击，恶意入侵等安全问题无法有效防护。
– 整个业务系统以虚拟化的方式运行在三台物理服务器中，所有业务系统和数据均通过Cisco光纤交换机连接到NetApp存储中，其中当Cisco交换机出现故障或意外断线时，整个业务系统宕机。
– 所有业务系统和数据均保存在NetApp存储中，当存储意外断电或磁盘大量损坏等不可抗拒的非认为因素发生，所有数据丢失，当人为误操作或发生病毒，黑客攻击等也会造成数据损坏，从而影响业务正常运行；

方案建议
– 添加一台具有IPS和IDS等攻击防御，病毒防御等功能的防火墙，进行外网接入用户和外网交互数据进行检测和病毒入侵等防御；
– 添加一台Cisco交换机，和原有交换机组成SAN网络冗余环境，保证业务数据链路的冗余；
– 利旧一台服务器，添加一台低端SAN存储，部署Veeam虚拟化备份系统，对VMware虚拟化中的所有业务系统和数据进行时时备份，当出现业务系统故障，Veeam服务器可充当临时存储进行业务的快速恢复。

部署后拓扑图
APP OS
APP OS
APP OS

方案设备配置说明

设备
配置
数量
备注
防火墙

1

Cisco MD9148

1

方案优势分析
Veeam功能描述
1． 无代理虚拟机备份与容灾功能
VMware虚拟机上无需安装任何插件，使用vStorage API和VSS功能，通过Veeam Backup & Replication实现高速，对虚拟机应用无任何影响的高性能备份和多种简单高效的恢复。
2． 虚拟机复制和容灾功能
Onsite Replication

生产虚拟机在线直接进行Near-CDP的数据复制，将生产虚拟机直接进行多时间点复制，在生产虚拟机出现问题的时候可以快速回滚，保证业务的快速启动和正常运行。

生产虚拟机在线可以通过广域网加速进行Near-CDP的数据复制，将生产虚拟机直接进行多时间点复制到异地容灾中心，在生产虚拟机出现问题的时候可以在容灾中心快速回滚，保证业务的快速启动和正常运行。同时在生产中心恢复正常后将虚机迁回生产中心。
3． 即时虚机恢复（Instant VM Recovery）

在生产虚机出现故障，采用Veeam专利的vPower技术，无需进行恢复，使用备份数据快速启动虚机，并可无中断迁移虚机回生产系统。
4． 即时文件恢复

- 单击还原使丢失或损坏的数据快速恢复
- 易于设置和管理
- 易于使用搜索，浏览和回复
- 支持所有文件系统(ReFS,NTFS,EXT3,EXT4,FAT,FAT32....)
5． Explorer for Exchange

- 浏览，搜索和恢复邮箱和邮箱内容。
- 导出，电子邮件或直接还原回到Exchange，甚至Office 365中。
- 恢复从硬盘删除的项目（即均被上次备份创建后删除的）
- 在Enterprise Manager中单击恢复Exchange项目（用于支持人员）
6． Explorer for SharePoint

- 浏览，搜索和恢复SharePoint的物件（包括表单模板的，文档，图片和报告）
- 导出，电子邮件或直接回复SharePoint中。
7． Explorer for AD

- 洞察Active Directory2008，2008 R2,2012和2012 R2的虚拟机备份
- 在相同或不同的位置下浏览，搜索和恢复任何Active Directory中的物件
- 与当前Active Directory中比较备份状态和快速查找的变化
- 恢复帐户的原始密码
8． Explorer for SQL

- 洞察SQL2005,2008,2008 R2中，2012和2014的虚拟机备份。
- 通过事务日志在一个特定的时间点重播浏览和恢复SQL数据库。
- 企业管理器中的单击自我恢复（无需虚拟机的名称）
- 无代理事务日志备份较高的RPO的SQL保护。
9． 磁带的支持

支持备份数据拷贝到磁带进行容灾，可以从磁带中快速恢复备份数据，支持主流的LTO 3以上磁带机技术。
10． 可验证保护 （ Surebackup）

自动进行恢复演练，演练过程全自动，无需人工干预，不占用生产资源，演练结束后提交演练报告，保证备份数据的可恢复。