在分布式东西向流量上，NSX 恶意软件防护 功能使用 NSX 客户机侦测 (GI) 平台的文件侦测功能。

  • 在 NSX 4.0 中，在分布式东西向流量上，仅支持对 Windows 可移植可执行 (PE) 文件进行恶意软件检测和防护，这些文件由 Windows 客户机端点（虚拟机）上 GI 瘦代理提取。NSX 分布式恶意软件防护 不支持其他文件类别。
  • 从 NSX 4.0.1.1 开始，在分布式东西向流量上，支持对 Windows 和 Linux 客户机端点上的所有文件类别进行恶意软件检测和防御。要查看支持的文件类别列表，请参见 NSX 恶意软件防护 支持的文件类别。
  • 支持的最大文件大小限制为 64 MB。
重要说明： 只有在将 NSX 环境连接到 Internet 时， NSX 恶意软件防护功能才能按设计方式工作。

要使用 NSX 恶意软件防护 功能保护 vSphere 主机集群上的客户机虚拟机，必须完成一系列步骤。

工作流：
  1. 准备 NSX 环境以部署 NSX 分布式恶意软件防护 服务。此准备工作涉及以下必备任务：
    • 对 NSX 代理服务器进行 Internet 连接设置。
    • 部署 NSX Application Platform。
    • 在 NSX Application Platform 上激活 NSX 恶意软件防护 功能。
    • 通过应用传输节点配置文件来将 vSphere 主机集群配置为 NSX 主机传输节点。
    • 生成用于对 NSX 恶意软件防护 服务虚拟机进行 SSH 访问的公钥-私钥对。需要密钥对以便登录到服务虚拟机下载日志文件。
    • 执行 VMware Tools 自定义或完全安装，以在虚拟机上安装 NSX 文件侦测驱动程序。
    • 下载用于在主机集群上部署 NSX 恶意软件防护 服务虚拟机 (SVM) 的 OVA 文件，这些集群是为 NSX 准备的。
    • 注册 NSX 分布式恶意软件防护 服务。

    有关详细说明，请参见部署 NSX 分布式恶意软件防护 服务的必备条件。

  2. 在为 NSX 准备的主机集群上部署 NSX 分布式恶意软件防护 服务。此步骤将在主机集群上启用 NSX 恶意软件防护 功能。

    有关详细说明，请参见部署 NSX 分布式恶意软件防护 服务。

  3. 添加安全策略以保护具有 NSX 分布式恶意软件防护 服务的虚拟机。此步骤涉及以下策略管理任务：
    • 添加恶意软件防护配置文件。
    • 创建组并在这些组中添加要防御恶意软件的虚拟机。您可以将虚拟机添加为静态成员，也可以定义评估虚拟机是否为有效成员的成员资格条件。
    • 添加分布式恶意软件防护规则。将恶意软件防护配置文件附加到规则。
    • 发布规则以将其推送到主机。

    有关详细说明，请参见为 NSX Distributed IDS/IPS 和 NSX 分布式恶意软件防护 添加规则。

  4. 在 NSX Manager UI 中监控和分析文件事件。

    有关详细说明，请参见监控文件事件。