虛擬化技術(shù)憑借其便捷性、靈活性、擴展性的特點，已經(jīng)滲透到了數(shù)據(jù)中心的每個角度在各個行業(yè)中都發(fā)揮著積極的作用。企業(yè)投入有限資源來實現(xiàn)IT價值最大化是虛擬化技術(shù)的最大優(yōu)勢，但任何一項新技術(shù)都存在“兩面性”，在驅(qū)動大中型企業(yè)IT架構(gòu)變革的同時，大量的業(yè)務(wù)載體被虛擬化之后，服務(wù)器的安全狀況卻常會讓IT部門憂心忡忡。

近期，某世界級的輪胎制造商采用了VMWare提供的虛擬化技術(shù)成功完成了數(shù)十臺服務(wù)器的遷移。在其選擇新一代的虛擬化數(shù)據(jù)中心安全解決方案時，趨勢科技最新推出的服務(wù)器深度安全防護系統(tǒng)（Deep Security）一舉勝出。在部署后的半年周期內(nèi)，Deep Security充分發(fā)揮了趨勢科技主動式攔截技術(shù)Smart Protection Network聯(lián)動等領(lǐng)先性能，有效地抵御了病毒和黑客對業(yè)務(wù)平臺的攻擊。

安全軟件在虛擬環(huán)境面臨的性能瓶頸

據(jù)了解，這家世界級的輪胎制造企業(yè)在進入中國市場后，事業(yè)規(guī)模不斷擴大，目前已構(gòu)筑了包括中國總部、4處生產(chǎn)據(jù)點、1處培訓(xùn)中心和2處研發(fā)機構(gòu)，集生產(chǎn)、管理、銷售、研發(fā)機能于一體的完整經(jīng)營體系。隨著國際汽車市場的高速發(fā)展，該企業(yè)構(gòu)建了基于網(wǎng)絡(luò)的覆蓋全國以及連接國外總部的業(yè)務(wù)信息平臺，服務(wù)器使用的數(shù)量極速增長。在引入VMware先進虛擬化技術(shù)簡化企業(yè)的服務(wù)器管理后，為了確保業(yè)務(wù)系統(tǒng)的正常運轉(zhuǎn)，確保海量商業(yè)數(shù)據(jù)不被病毒入侵、最小化服務(wù)器可能被黑客攻擊的潛在威脅，該企業(yè)首先謹(jǐn)慎的對市面上的所有防病毒和服務(wù)器保全系統(tǒng)進行了調(diào)查和試用。

為了取得最佳效果，該企業(yè)的IT部門采用了二次虛擬化技術(shù)及雙機部署模型進行選型測試：將傳統(tǒng)安全軟件隨機直接轉(zhuǎn)化虛擬。但很快便發(fā)現(xiàn)傳統(tǒng)軟件在虛擬環(huán)境產(chǎn)生的性能問題: 直接破壞虛擬化最基礎(chǔ)的資源請求時間差 (如同時啟動的定時掃描)，嚴(yán)重影響虛擬環(huán)境整體系統(tǒng)性能。第二階段的壓力測試采用了與生產(chǎn)服務(wù)器同樣的訪問壓力測試軟件，之前在物理主機上運行穩(wěn)定的安全軟件由于需要在虛擬服務(wù)器上搶占用CPU、內(nèi)存、網(wǎng)絡(luò)三項主要資源，開始發(fā)生影響業(yè)務(wù)系統(tǒng)訪問的問題，客戶端訪問出現(xiàn)不穩(wěn)定的“延遲”現(xiàn)象。此外，在執(zhí)行模擬的惡意代碼攻擊測試時，又有未進行部分補丁或防毒代碼更新的安全軟件，出現(xiàn)了實時掃描監(jiān)控程序被操作系統(tǒng)暫停執(zhí)行的現(xiàn)象。

趨勢科技Deep Security成為按“虛”定制的首選產(chǎn)品

針對上述問題，其IT部門協(xié)同一些外聘的技術(shù)專家將選型重點定在了專門針對虛擬化平臺的安全防護軟件范圍內(nèi)。由此，趨勢科技的Deep Security被列為首選對象。作為全世界第一套專為虛擬化環(huán)境設(shè)計的惡意軟件防護解決方案，趨勢科技 Deep Security 在一臺物理主機上可實現(xiàn)多臺虛擬主機的“保護盾”功能，并且在實際部署時可實現(xiàn)無代理安全防護。即虛擬機內(nèi)無需安裝任何軟件，就能繼承虛擬器底層所提供的安全防護。

趨勢科技Deep Security采用的最新的VMware vShield Endpoint API 技術(shù)，確保其順利通過了以上各階段的測試，在企業(yè)已部署的虛擬機上成功實施了包括入侵檢測與防護、網(wǎng)站應(yīng)用程序防護、網(wǎng)絡(luò)應(yīng)用程序控管、狀態(tài)感知防火墻、一致性監(jiān)控以及日志文件檢查等功能，成為了虛擬化平臺強大的防護盾牌。

據(jù)了解，由于采用了VMware虛擬化方案，該企業(yè)在正式采購前也與渠道商進行過前期溝通，以避免在VMware虛擬平臺上出現(xiàn)不兼容的情況。而趨勢科技與VMware公司在虛擬化產(chǎn)品上的深度合作和市場反饋消除了企業(yè)基于長期IT規(guī)劃考慮的顧慮。在正式部署Deep Security之后，這家企業(yè)的IT部門還將其與VMware vCenter進行了整合，并對vSphere虛擬機上的操作系統(tǒng)和應(yīng)用系統(tǒng)進行了實時監(jiān)控。企業(yè)有關(guān)負(fù)責(zé)人表示：“開始籌建虛擬化時，我們唯一擔(dān)心的就是安全防護可能在虛擬化之后失去平衡。虛擬化技術(shù)廠商與趨勢科技達成這樣的合作，從而推出Deep Security這樣專門針對虛擬化系統(tǒng)的安全解決方案，為我們提供了全面完善虛擬平臺的選擇。我們對于趨勢科技的Deep Security安全產(chǎn)品的功能表現(xiàn)非常滿意，它不僅可以做到深度服務(wù)器安全防護，抵御病毒感染、非法入侵、數(shù)據(jù)泄露等惡性事件的威脅，同時可在不增加服務(wù)器負(fù)載的前提下有效允準(zhǔn)，不因為虛擬化的安全需求而增加IT系統(tǒng)工作負(fù)載。”

據(jù)了解，現(xiàn)已有同行業(yè)的多家已部署或者正在規(guī)劃虛擬化系統(tǒng)的企業(yè)用戶表示對開始對趨勢科技Deep Security解決方案的關(guān)注，將在近期升級其基于虛擬化的信息系統(tǒng)及安全方案，旨在有效簡化整體IT管理操作復(fù)雜度，充分利用現(xiàn)有IT系統(tǒng)的服務(wù)周期，并中加入配套的安全防護產(chǎn)品。