应用程序架构

Kaspersky Security 是一款集成式保护解决方案，在 VMware ESXi hypervisor 上保护虚拟机。

Kaspersky Security 提供两个 SVM（secure virtual machine）镜像：

• 文件反病毒组件的 SVM 的镜像。
• 网络威胁检测组件的 SVM 的镜像。

SVM（安全虚拟机）是安装 Kaspersky Security 组件的虚拟机。SVM 将部署在 VMware ESXi hypervisor 上。针对防护和扫描，应用程序不需要安装在每一个虚拟机上。

Kaspersky Security 组件被注册为 VMware NSX Manager 中的服务:

• 文件反病毒组件被注册为文件系统保护服务 (Kaspersky File Antimalware Protection)。
• 网络威胁检测组件被注册为网络保护服务 (Kaspersky Network Protection)。

当 Kaspersky Security 服务被部署在 VMware 集群中时， 带有 Kaspersky Security 组件的 SVM 被部署在集群内的每一个 hypervisor 上 (参见下图)。

带有文件反病毒组件的 SVM 为所有符合虚拟机保护条件的虚拟机提供病毒和其他恶意软件的防护。

带有文件反病毒组件的 SVM 为所有符合虚拟机扫描条件的虚拟机提供文件反病毒扫描。

带有网络威胁检测组件的 SVM 为所有符合保护虚拟机抵御网络威胁的条件的虚拟机提供网络威胁防护。

Integration Server 在 VMware 虚拟基础架构和 Kaspersky Security 组件 ( Kaspersky Security 管理插件和带有文件反病毒和网络威胁检测组件的 SVM) 之间建立互动。

应用程序架构

该应用程序通过 Kaspersky Security Center 进行管理，该应用程序是 Kaspersky Lab 远程集中管理系统 (参见 Kaspersky Security Center 文档)。

Kaspersky Security 通过网络代理和 Kaspersky Security Center 互动，网络代理是 Kaspersky Security Center的组件。网络代理包含在 SVM 镜像中。

Kaspersky Security 管理插件提供通过 Kaspersky Security Center 管理 Kaspersky Security 的操作接口。Kaspersky Security 管理插件包含在 Kaspersky Security 分发套件中。Kaspersky Security 管理插件需要安装在安装了 Kaspersky Security Center 管理控制台的计算机上。