探索中国CIO人才现状 | 第四季调研报告
虚拟化更需深度部署安全防护系统
2013-05-22  作者:企业网 

  虚拟化应用在快速发展的同时,所带来的各种挑战也日益增加。对此,安全厂商也开始升级对企业服务器的安全部署,从而发挥虚拟化平台性能与成本优势。


  近日,趋势科技助力南宁市房产交易中心,通过趋势科技服务器深度安全防护系统(DeepSecurity)的“无代理”安全防护技术的部署,有效解决了后者的“防病毒风暴”问题。


  DeepSecurity是目前业界与VMware兼容度最高的安全产品,能够利用VMware发布的vShieldEndPoint安全接口在VMwareESX平台上提供无代理防护方案,直接把防护客户端部署在虚拟化平台ESX上,能够有效地解决用户之前遇到的各种问题。经过与趋势科技技术顾问的深入交流及反复测试,南宁市房产交易中心最终决定使用趋势科技DeepSecurity作为其虚拟化平台提供安全保障,以此推动虚拟化进程的建设。


  在测试阶段,DeepSecurity无代理功能相对于传统防病毒产品表现出优异的性能和管理优势。首先,由于采用了无代理防毒技术,DeepSecurity能够在ESX底层即可对虚拟化环境的病毒进行查杀,解决了传统方案不能监测虚拟交换机内部风险的致命问题。其次,通过DeepSecurity的无代理防护技术,能够在ESX底层即可实现对所有虚拟机的防护。无论虚拟机迁移到任何主机,DeepSecurity无代理技术均能第一时间提供安全保护,解决了由于采用DRS技术后安全监控难的问题。


  由于采用了无代理防毒技术,南宁市房产交易中心很好地解决了“防病毒风暴”问题。经过实地测试后,采用趋势科技的DeepSecurity进行杀毒时所占资源只有传统方案的10%,而随着虚拟机数量的增加,性能方面的优势则更加明显。


  南宁市房产交易中心在充分验证了趋势科技DeepSecurity的无代理技术后,最终在对现有虚拟化平台上全面部署了DeepSecurity,有效解决了ESX环境下定时全盘扫描的“防病毒风暴”问题。该交易中心表示,趋势科技DeepSecurity是目前少数能够支持虚拟机无代理防护技术的产品之一,是最符合南宁市房产交易中心虚拟化平台需求的产品。在实施DeepSecurity后,在虚拟化建设时遇到的包括性能、虚拟机内部攻击等诸多安全问题得到了解决,让南宁市房产交易中心更加安心地把重要的业务系统迁移至虚拟化平台,极大地加速了中心虚拟化进程的建设。