亚信安全携手志凌海纳SmartX推出云主机安全防护定制模板

近日，亚信安全与北京志凌海纳科技股份有限公司（以下简称“SmartX”）进一步深化 SmartX 榫卯超融合平台和亚信安全云主机安全防护产品DeepSecurity的技术协同，联合推出专为SmartX榫卯超融合平台优化定制的DeepSecurity镜像模板。

该模板可帮助企业简化环境配置、适配验证等前期工作，在 SmartX 榫卯超融合平台上更高效地部署无代理安全防护能力，为构建“云-网-安”一体化安全防护体系提供基础。

DeepSecurity

两大核心模块加速无代理部署

该模板围绕企业云主机安全防护场景，预置统一安全管理平台—— DeepSecurity Manager（DSM）和安全防护虚拟机——Security Virtual Machine（以下简称 SVM）两大模块。其中：

• SVM 模板：企业可通过 SmartX 运维管理平台 CloudTower 导入 SVM 模板，快速创建安全防护虚拟机（SVM），减少基础环境配置工作，加快无代理安全防护能力部署。SVM 可为 SmartX 榫卯超融合平台上的业务虚拟机提供安全防护能力，降低在业务虚拟机内部逐台安装安全客户端带来的运维压力。

• DSM 模板：提供基于 openEuler 和 CentOS 系统的虚拟机模板。企业完成 DSM 部署后，可将 SmartX 平台接入后者，实现 SVM 的统一管理与安全策略下发，并为 SmartX 榫卯超融合集群内虚拟机提供无代理杀毒、深度包检测等安全能力。

此外，在需要启用深度包检测相关能力的场景下，企业还可通过配置 Everoute 网络安全导流功能，将业务虚拟机流量引流至 SVM，进一步增强虚拟化网络环境下的安全检测与防护能力。

联合方案

带来三大核心能力落地

基于 SmartX 与亚信安全的联合适配，该联合方案可满足 SmartX 用户在云主机安全防护场景中的典型需求，提供覆盖虚拟机安全防护与虚拟化网络检测的一体化安全能力：

1、构建无代理安全防护体系：

通过 SVM 为业务虚拟机提供无代理安全防护能力，结合 DSM 实现安全策略的统一管理。企业无需在虚拟机上安装客户端，即可实现批量防护，有效解决传统代理部署带来的运维复杂、防毒风暴等难题，避免大规模安全扫描可能引发的资源压力。

同时，基于 DeepSecurity 提供的虚拟补丁等安全能力，企业无需重启服务器即可快速修复漏洞风险，提升云环境安全响应效率。

2、构建一体化纵深防御体系：

结合 Everoute 网络安全导流能力，企业可将业务虚拟机流量导入SVM，进一步启用深度包检测能力。依托 DeepSecurity 的防恶意软件、Web 信誉、防火墙、虚拟补丁、入侵检测等安全能力，用户可进一步完善覆盖虚拟机与虚拟化网络环境的多层次安全防护体系。

3、全云全栈的安全防护：

依托亚信安全 DeepSecurity 强大的无代理及全云防护底座，其能力可全面覆盖“宿主机-虚拟化层-虚拟机”实现全栈防护。此外，DeepSecurity 新增宿主机外设管控功能与云内东西向流量采集外发功能，可进一步帮助企业实现云内流量的可视化与全方位的主机安全管控。

该方案可帮助企业提升对勒索病毒、APT 等复杂安全威胁的检测与防御能力，同时满足等级保护等合规要求。

版本要求

该模板适用于以下产品版本：

• SMTX OS、SMTX ELF 6.3.0 及以上

• CloudTower 4.8.0 及以上

• VMTools 4.1.0 及以上

• Everoute 3.5.0 及以上

• 亚信安全 DeepSecurity 20.0.2.3848 及以上

使用限制：

集群非 ARM 架构、且未开启 Boost 模式。

截至目前，该联合方案已在制造业关键场景中落地，帮助企业构建覆盖云主机与虚拟化环境的一体化纵深防御体系，有效应对各类安全威胁并满足等保合规要求。未来，SmartX 将继续携手亚信安全持续深化产品适配与生态合作，通过标准化的部署方式、完善的联合验证和贴近行业场景的安全能力，帮助企业逐步构建安全、稳定、可持续演进的企业云平台，实现业务发展与安全能力建设的协同提升。