云時代的虛擬化安全

云計算、虛擬化的應(yīng)用需求越來越多，安全問題是云計算落地及保障虛擬化正常運行的首要解決問題。在2011年的VMware公司舉辦的vForum 2011大會上，趨勢科技為逾3,000名到場嘉賓展示虛擬化和云計算安全前沿科技與研發(fā)成果以及云之旅最佳客戶經(jīng)驗分享。

趨勢科技(中國)有限公司產(chǎn)品總監(jiān)鄭弘卿在接受記者采訪時表示，“趨勢科技的云計算安全解決方案，是基于虛擬機架構(gòu)的安全解決方案，通過將安全放置在虛擬機，使得用戶在一臺機器運行最多虛擬機的同時得到嚴(yán)密的安全防護。同時，趨勢科技的云計算安全解決方案還能保護用戶放置在云中的數(shù)據(jù)安全。”

虛擬化需求空前高漲

據(jù)Gartner公司2010年11月的一份報告說，到2012年，運行在企業(yè)數(shù)據(jù)中心的所有工作負(fù)載中的一半將運行在虛擬化的平臺上，這包括虛擬化服務(wù)器或云平臺;到2015年，控制企業(yè)內(nèi)部數(shù)據(jù)中心的安全軟件中，40%的部分將完全虛擬化。

鄭弘卿坦言，歐美企業(yè)在金融危機的大環(huán)境下，企業(yè)的財務(wù)面臨相當(dāng)大的壓力，縮減IT建設(shè)和運維成本的需求就顯得非常迫切，許多新興成長型小企業(yè)在創(chuàng)業(yè)初期沒有將過多的資金投入到建立自己的數(shù)據(jù)中心上，許多這類企業(yè)都通過租用公有云來存放自己的數(shù)據(jù)。這對于 VMware和趨勢科技公司，以及許多致力于提供云計算服務(wù)的公司非常好的市場機遇。

當(dāng)前，國內(nèi)企業(yè)用戶對云計算與虛擬化的需求尚未有明顯變化，但國內(nèi)許多地方政府正在紛紛建立自己的云計算系統(tǒng)。同時，在國家層面也在考慮建設(shè)國家云，而國家安全問題就成為公有云必須要兼顧的一個方面。這意味著，國內(nèi)用戶對云計算、虛擬化的需求一旦爆發(fā)，其對云計算、虛擬化相關(guān)安全防護產(chǎn)品的需求也將一并涌現(xiàn)。

攜手VMware保障虛擬化安全

作為VMware的全球戰(zhàn)略合作伙伴，趨勢科技長期投入與VMware進行技術(shù)與解決方案層面的深度合作。一方面，趨勢科技為用戶提供了保護虛擬化系統(tǒng)及云計算平臺的深度安全解決方案;同時，趨勢科技還將協(xié)助客戶將VMware的投資效益發(fā)揮到最大，節(jié)省服務(wù)器的運算資源與內(nèi)存資源，并且在單一服務(wù)器上整合更多虛擬機。

采訪過程中鄭弘卿透露，今年11月，趨勢科技將開始代理VMWare的安全模塊部分。趨勢科技與VMware雙方協(xié)議將以O(shè)EM方式推出全新套裝解決方案——在單一產(chǎn)品VMware vShield Endpoint中結(jié)合趨勢科技的虛擬化深度安全防護產(chǎn)品Deep Security所提供的無代理程序的惡意軟件防護和VMware vShield功能。

據(jù)了解，對于這次進一步的深入合作，趨勢科技將提供內(nèi)含趨勢科技業(yè)內(nèi)領(lǐng)先的虛擬化深度安全產(chǎn)品Deep Security的VMware vShield Endpoint軟件包，這套軟件采用VMware虛擬化數(shù)據(jù)庫所提供的惡意軟件防護，其特點在于其無代理程序，可使計算機效率更高。Deep Security新版本除了具備無代理程序惡意軟件防護等業(yè)內(nèi)領(lǐng)先的功能外，還提供入侵檢測及預(yù)防(IDS/IPS)、網(wǎng)頁應(yīng)用程序防護、防火墻、一致性監(jiān)控以及記錄文件檢查等模塊，可為虛擬化系統(tǒng)提供先進的防護。

此組解決方案加入以VMware vShield為基礎(chǔ)的全新“文件一致性監(jiān)控”功能，將強化趨勢科技Deep Security現(xiàn)有的無需代理程序的惡意軟件防護、防火墻與入侵檢測及預(yù)防(IDS/IPS)功能。趨勢科技公司表示，全新的套裝產(chǎn)品將由趨勢科技經(jīng)銷商提供銷售與服務(wù)。

Deep Security可幫助組織提升虛擬機密度，即增加每臺物理機上可運行的虛擬機數(shù)量，從而降低企業(yè)的資本支出和運營支出，提升企業(yè)投資回報率，主要是因為Deep Security與傳統(tǒng)的基于客戶端的解決方案不同，采用無代理方式，無論是以軟件、虛擬應(yīng)用或是混合式的方式實施，均可以有效支配虛擬系統(tǒng)資源，減少資源爭奪、避免病毒風(fēng)暴、簡化管理并加強虛擬機的透明安全性。

為了有效地保護構(gòu)成云的各種應(yīng)用、平臺和環(huán)境以及用戶存放于云端的各種敏感和隱私數(shù)據(jù)不受感染、攻擊、竊取和非法利用等各種威脅的侵害，在2010年趨勢科技首度推出的虛擬化安全解決方案，很多功能還需要采取傳統(tǒng)基于主機的方式部署、管理。其主要包含IPS、IDS、虛擬補丁等功能，并支持無代理的架構(gòu)。今年，趨勢科技在去年的基礎(chǔ)上增加了用戶最為需要的防病毒功能，防病毒功能通過一次性部署就可以保護用戶全部虛擬機的安全。在大多數(shù)企業(yè)用戶的服務(wù)器環(huán)境里，傳統(tǒng)防病毒軟件占用系統(tǒng)資源最多，而通過采用無代理的方式，能夠使得服務(wù)器性能得以提升，提升幅度最高可達300%。這意味著用戶僅需一臺服務(wù)器就可以完成原來三臺服務(wù)器的工作，大大節(jié)省了安全成本。從產(chǎn)品與技術(shù)角度也使得用戶對云計算、虛擬化的需求得以大大提升。

據(jù)記者了解，目前趨勢科技最新的“云計算安全5.0”整體解決方案可以全面保護超過22種平臺和環(huán)境的數(shù)據(jù)資產(chǎn)，其基于趨勢科技的全生命周期企業(yè)威脅管理戰(zhàn)略，可有效保護從物理機、虛擬機到云基礎(chǔ)設(shè)施、云數(shù)據(jù)、云應(yīng)用以及移動互聯(lián)網(wǎng)中的移動設(shè)備和智能手機等各種環(huán)境。
 

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]