VMware 2015 VMware Inc All rights reserved VMware

零信任雲端資料中心資安防護 林俊谷 VMware 技術顧問 © 2015 VMware Inc. All rights reserved.

VMware NSX將資料中心所需求的網路與安全功能直接於v. Sphere Kernel內提供 網路與安全功能於v. Sphere Hypervisor內運作 Software 軟體 OS VSWITCH Load Balancing Hypervisor 硬體 L 3 Routing L 2 Switching Firewalling

傳統實體防護架構：集中於邊界實體防火牆進行防護 VM VM VM Internet v. Switch Hypervisor Physical Host Perimeter Firewalls v. Switch Hypervisor Physical Host VM

微切分安全防護技術：封包檢查直接分散到每一台v. Sphere Host Kernel內運作，於每台虛擬機器前直接提供防護 Cloud Management Platform VM VM VM Hypervisor Physical Host VM VM VM v. Switch Security Policy Internet Perimeter Firewalls VM v. Switch Hypervisor Physical Host

VMware NSX 微切分技術於台灣客戶實際應用場景： 以集中管理、分散防護方式，達成資訊業務間、及同網段機器間的阻隔 Perimeter firewall DMZ VLAN VM Inside firewall App VLAN VM VM VM IT VM VM VM HR Finance DB VLAN VM HR Finance VM VM IT 弱點掃描 具 VM VM VM HR Finance IT Services VLAN VM VM AD VM NTP DHCP VM VM DNS VM CERT

VMware NSX 微切分技術於台灣客戶實際應用場景： 業務系統擴充時，新的虛擬機器自動加入安全群組 Finance-System Fin-Web-01 Fin-Web-02 VM VM Fin-AP-01 VM Fin-DB-01 VM HR-System HR-Web-01 HR-Web-02 VM VM HR-AP-01 VM HR-DB-01 VM HR-Web-03 VM

VMware NSX 微切分技術於台灣客戶實際應用場景： 業務系統擴充時，新的虛擬機器自動加入安全群組，直接套用安全政策 Finance-System Fin-Web-01 Fin-Web-02 VM VM Fin-AP-01 VM Fin-DB-01 VM HR-System HR-Web-01 HR-Web-02 VM VM HR-AP-01 VM HR-DB-01 VM HR-Web-03 VM