近年来，IT架构向云转型已经成为不可逆转的趋势，云正在逐渐成为当前和未来IT投资的重点。无论是私有云、公有云还是混合云，各行业企业在将业务迁移到云环境时，利用虚拟化进行资源调配和无缝迁移，是向云转型的必备一步，虚拟化也成为企业IT基础架构管理的标配。

随着虚拟化的蓬勃发展，虚拟化安全问题也成为很多企业背后的隐患，由于很多企业机构的网络环境十分复杂，公司内部存在着虚拟化与非虚拟化环境并存的现象，服务器虚拟化、桌面虚拟化、Windows与Linux等等复杂情况，安全问题很难统一管理。

瑞星针对这种现象推出瑞星虚拟化安全整体解决方案，帮助政府、企业有效管理内部网络环境，提高资源利用率，保障内部虚拟系统和实体网络环境不受病毒侵扰，从而保证核心业务正常运行。

瑞星虚拟化系统安全软件的完整防护体系由管理中心、升级中心、日志中心、扫描服务器、安全虚拟设备、安全终端Linux杀毒和安全防护终端等子系统组成，各个子系统均包括若干不同的模块，除承担各自的任务外，还与其它子系统通讯，协同工作，共同完成企业内部的安全防护。

• 管理中心：作为管控服务器，一方面为管理员提供B/S方式的管理界面交互，另一方面负责为客户端提供策略、任务、授权等业务数据；

• 升级中心：在企业内部为所有客户端提供http式升级服务，以减轻客户端对互联网的依赖，支持手动与自动升级方式；

• 日志中心：接收各客户端产生的日志数据，统一进行入库操作，并负责各客户端的数据同步；

• 扫描服务器：独立子产品，提供云端查杀服务；

• 安全虚拟设备：存在于每一台虚拟主机上（如ESXi），为每一台无代理虚拟机提供安全防护服务，不需要再安装安全产品；

• 终端防护与Linux防御：终端安全类子产品，支持Windows与Linux系统，主要安装在物理机上，也支持安装在虚拟机上，此时将接管无代理安全防护；

瑞星虚拟化系统安全软件管理中心是一个强大的基于Web的集中式管理系统，管理员可以通过它来创建和管理全面的安全策略，跟踪终端和物理机内的威胁并记录针对这些威胁所采取的预防处理措施。管理中心支持与用户其他管理系统（包括VMware vCenter和华为VRM）通过Web服务API进行集成。

管理员通过安全配置文件进行安全规则的管理和下发，轻松实现业务环境的全面防护。同时，管理中心缺省提供大量包含常用计算机安全规则的安全配置文件，可以直接应用，进一步简化了安全管理操作。

管理控制台采用可定制的基于Web的界面交互方式，安全管理员可轻松的、快速的导航至特定信息并进行详细分析。控制台支持的主要功能包括：

• 全面的系统日志（警报、事件、扫描记录等）展示与图表分析；

• 终端和物理机的安全配置与管理；

• 自定义个性化版面配置；

• 与VMware vCenter和华为VRM等管理系统的联动与集成。终端跟物理机一样，连接到管理控制台之后，直接显示在剩余分组里面。

瑞星虚拟化系统安全软件日志中心可收集各子系统上报的警报、事件、杀毒、升级等日志记录，进行集中管理。系统支持部署多个日志中心实现负载均衡，以应对大数据量日志的上报存储。

瑞星虚拟化系统安全软件升级中心为管理中心、安全虚拟设备、RSTools、安全终端Linux杀毒、安全防护终端等子系统及其自身组件提供更新源，各个子系统从升级中心获取最新文件，完成升级。瑞星虚拟化系统安全软件支持升级中心多级分层结构，且对分层级数没有限制，可以实现升级任务的负载均衡，提高产品升级效率。

瑞星虚拟化系统安全软件安全虚拟设备作为VMware虚拟机运行，并保护同一个ESXi Server上的其他虚拟机，且每个安全虚拟设备均可拥有各自的安全策略。瑞星虚拟化系统安全软件需配合VMware vShield Manager Endpoint Security使用，才可实现病毒安全防护功能。当安全虚拟设备检测到病毒时，可以生成警报，能够实现虚拟化系统内部完整的病毒阻止处理措施，包括清除、删除、拒绝访问或隔离等。瑞星虚拟化系统安全软件RSTools是轻量化高性能组件，可选安装在被保护的终端上，配合安全虚拟设备实现杀毒提示信息及自动恢复隔离文件的操作。

瑞星虚拟化系统安全软件安全虚拟设备作为华为虚拟机运行，并保护同一CNA上的其他虚拟机，且每个安全虚拟设备均拥有各自的安全策略。瑞星虚拟化系统安全软件提供病毒安全防护功能。安全虚拟设备检测到病毒时，可以生成警报，能够实现虚拟化系统内部完整的病毒阻止处理措施，包括清除、删除、拒绝访问或隔离等。 瑞星虚拟化系统安全软件杀毒协作是轻量化高性能组件，可选安装在被保护的终端上，配合安全虚拟设备实现杀毒提示信息及自动恢复隔离文件的操作。

安全终端Linux杀毒是为虚拟化解决方案Linux系统设计的防毒子系统，可对Windows病毒进行防范和查杀。它既可以按照本机管理员的操作和设置进行病毒扫描和查杀，又可以响应瑞星虚拟化系统安全软件管理中心发出的远程控制指令，作为瑞星虚拟化系统的Linux客户端运行，将查杀的结果和查杀日志传送到虚拟化系统管理中心，便于网络管理员了解瑞星虚拟化系统网络内的所有计算机的病毒感染情况。

安全防护终端是专门为虚拟化安全解决方案Windows系统设计的防病毒子系统。它利用其有效的病毒查杀对Windows病毒进行防范和查杀。它既可以按照本机管理员的操作和设置进行病毒扫描和查杀，又可以响应瑞星虚拟化系统安全软件管理中心发出的远程控制指令，作为瑞星虚拟化系统的Windows客户端运行，将查杀结果和查杀日志上报虚拟化系统管理中心，方便管理员分析虚拟化安全系统内所有计算机的病毒情况。