| 公司新聞 |
| 行業(yè)新聞 |
 |
| 您當(dāng)前的位置：網(wǎng)站首頁(yè) ->> 行業(yè)新聞 |
| 虛擬化與安全的深度融合 | |
| 發(fā)布時(shí)間：2017-04-13 08:58:53 點(diǎn)擊：1699 次 | |
| 摘要：當(dāng)今，用戶對(duì)虛擬化和云計(jì)算平臺(tái)的需求正在呈現(xiàn)爆發(fā)趨勢(shì)。然而，虛擬化技術(shù)其實(shí)是一把雙刃劍，它具有更高效率地利用計(jì)算、存儲(chǔ)資源等優(yōu)勢(shì)，但這些優(yōu)勢(shì)都依賴于虛擬化系統(tǒng)資源高度集中的特性，但集中意味著更大的風(fēng)險(xiǎn)，在安全方面，挑戰(zhàn)尤其嚴(yán)重。
資源集中的虛擬化環(huán)境和傳統(tǒng)物理環(huán)境安裝部署安全系統(tǒng)有著本質(zhì)的區(qū)別，在傳統(tǒng)物理環(huán)境的防病毒解決方案中，往往需要給每個(gè)物理服務(wù)器安裝防病毒軟件，以實(shí)時(shí)防御可能的病毒入侵。 而當(dāng)這些業(yè)務(wù)被遷移到虛擬化環(huán)境中后，傳統(tǒng)的安全防護(hù)方案需要在每臺(tái)虛擬機(jī)上安裝防病毒軟件，即有代理模式，傳統(tǒng)防病毒方案的“不適應(yīng)性”開(kāi)始凸顯。傳統(tǒng)安全防護(hù)對(duì)虛擬化環(huán)境水土不服難題一：管理復(fù)雜傳統(tǒng)防病毒方案中，每臺(tái)虛擬機(jī)的防病毒軟件都需要單獨(dú)安裝、分別升級(jí)、逐個(gè)查毒，部署成本較高。同時(shí)管理員還需要對(duì)每臺(tái)虛機(jī)單獨(dú)執(zhí)行防病毒策略、安全加固與補(bǔ)丁管理等工作，消耗了大量的人力資源，因此虛擬機(jī)的靈活性由于傳統(tǒng)防病毒軟件的限制受到了很大的影響。難題二：殺毒風(fēng)暴引發(fā)宕機(jī)風(fēng)險(xiǎn)同一個(gè)物理服務(wù)器上的多個(gè)虛擬機(jī)同時(shí)按需全盤掃描或更新病毒特征庫(kù)時(shí)，便會(huì)觸發(fā)所有虛擬機(jī)同時(shí)執(zhí)行排程，從而導(dǎo)致對(duì)物理主機(jī)性能需求出現(xiàn)瞬間激增，引發(fā)殺毒風(fēng)暴，造成CPU、內(nèi)存、存儲(chǔ)I/O和網(wǎng)絡(luò)擁堵，造成業(yè)務(wù)訪問(wèn)延遲或超時(shí)，嚴(yán)重時(shí)可能導(dǎo)致服務(wù)器宕機(jī)。難題三：存在防護(hù)間歇虛擬機(jī)處于休眠、關(guān)閉或開(kāi)啟等不同狀態(tài)，虛擬機(jī)的安全策略不統(tǒng)一，導(dǎo)致防護(hù)間歇問(wèn)題。 如某臺(tái)一直處于關(guān)閉狀態(tài)的虛擬機(jī)在業(yè)務(wù)需要時(shí)會(huì)自動(dòng)啟動(dòng)，但在這臺(tái)虛擬機(jī)啟動(dòng)時(shí)，其包括防病毒在內(nèi)的所有安全狀態(tài)較其他一直在線運(yùn)行的虛擬機(jī)處于滯后和脫節(jié)的地位，因此會(huì)引入額外的風(fēng)險(xiǎn)。新華三聯(lián)手亞信安全提供高效解決之道上述引發(fā)的問(wèn)題如果采用傳統(tǒng)手段只能通過(guò)降低虛擬化密度或卸載防病毒軟件解決，不管采用哪種方案，對(duì)資源池的ROI及安全都帶來(lái)負(fù)面的影響，致使預(yù)期收益不達(dá)標(biāo)。那怎樣才能既達(dá)到安全防護(hù)的目的，又節(jié)約IT資源，從而保證虛擬化平臺(tái)運(yùn)轉(zhuǎn)無(wú)虞呢?答案是采用無(wú)代理安全部署模式。 所謂無(wú)代理模式，即虛擬機(jī)無(wú)需安裝任何客戶端或者軟件，就可以利用一個(gè)安全虛擬設(shè)備為所有虛擬機(jī)進(jìn)行殺毒處理。不過(guò)，阻礙無(wú)代理安全實(shí)現(xiàn)的一個(gè)現(xiàn)實(shí)困難是：不同廠商在虛擬化實(shí)現(xiàn)技術(shù)、存儲(chǔ)架構(gòu)、虛擬交換機(jī)之間的隔離等方面仍然存在很大差異。因此，安全廠商需要跟不同虛擬化廠商合作，針對(duì)不同虛擬化廠商和平臺(tái)架構(gòu)、開(kāi)放接口進(jìn)行差異化的開(kāi)發(fā)，因此，無(wú)代理安全模式需要與虛擬化系統(tǒng)密切結(jié)合在一起，才能真正為虛擬化用戶帶來(lái)效率和資源利用率的同時(shí)提升安全體驗(yàn)。針對(duì)用戶的這一核心痛點(diǎn)，新華三聯(lián)手亞信安全共同推出了虛擬化安全套件。 作為雙方合作的核心成果，亞信安全DeepSecurity深度安全防護(hù)系統(tǒng)經(jīng)過(guò)深入的對(duì)接開(kāi)發(fā)及驗(yàn)證測(cè)試，成為H3CloudCAS虛擬化軟件Hypervisor層的標(biāo)準(zhǔn)化安全模塊，通過(guò)病毒防護(hù)、訪問(wèn)控制、入侵檢測(cè)/入侵防護(hù)、虛擬補(bǔ)丁等功能，實(shí)現(xiàn)宿主機(jī)和虛擬機(jī)的全面防護(hù)，從而構(gòu)建CAS虛擬化平臺(tái)的全方位綜合防護(hù)，并滿足信息系統(tǒng)合規(guī)性審計(jì)要求。具體來(lái)說(shuō)，DeepSecurityforCAS無(wú)代理安全防護(hù)解決方案具有以下三個(gè)優(yōu)勢(shì)：首先，DeepSecurityforCAS無(wú)代理安全防護(hù)解決方案深度對(duì)接了CAS的網(wǎng)絡(luò)安全技術(shù)接口，CAS虛擬化平臺(tái)上的所有虛擬機(jī)無(wú)需安裝任何軟件，也無(wú)需再安裝單獨(dú)的安全虛擬機(jī)，只需要在每臺(tái)宿主機(jī)底層Hypervisor上安裝一次殺毒引擎就能對(duì)虛擬機(jī)的病毒、間諜軟件、木馬等威脅進(jìn)行查殺。其次，底層查殺的方式降低了虛擬機(jī)并發(fā)全盤掃描及病毒庫(kù)更新時(shí)產(chǎn)生的大量資源消耗，資源的消耗并不隨著虛擬機(jī)密度的增加而增大，因此能夠最大化利用計(jì)算資源，避免殺毒風(fēng)暴，同時(shí)底層查殺的方式極大增加了查殺的效率，對(duì)Hypervisor本身的安全也起到了安全防護(hù)的效果。第三，不論是休眠或是關(guān)閉狀態(tài)的虛機(jī)，一旦啟動(dòng)進(jìn)入到資源池，安全防護(hù)能力便能自動(dòng)加載。 用戶在新增虛擬機(jī)時(shí)，也無(wú)需再次部署安全解決方案，這不僅解決了資源池中虛擬機(jī)安全策略不統(tǒng)一導(dǎo)致的防護(hù)間歇問(wèn)題，同時(shí)也大大降低了人員的管理成本。DeepSecurityforCAS無(wú)代理安全防護(hù)解決方創(chuàng)新采用安全防護(hù)引擎與Hypervisor無(wú)縫集成的方式，提供了一種更輕松、更易于管理的虛擬機(jī)安全防護(hù)方法，極大提高了資源利用率，使虛擬機(jī)密度遠(yuǎn)高于傳統(tǒng)安全解決方案，在為虛擬化提供安全防護(hù)的同時(shí)，加快虛擬化和云的部署速度，是虛擬化和安全的一次最成功親密接觸。 來(lái)源：機(jī)房360 石家莊服務(wù)器托管 石家莊服務(wù)器租用 石家莊機(jī)柜租用 石家莊機(jī)房 |
|
| 上一條： 安全：數(shù)據(jù)中心如何做好防御工作 下一條： 淺談IDC市場(chǎng)未來(lái)發(fā)展趨勢(shì) | |
| 【關(guān)閉窗口】 |
