桌面云近年來(lái)得到快速發(fā)展，越來(lái)越多的企業(yè)級(jí)用戶選擇桌面云代替?zhèn)鹘y(tǒng)PC。為了保障桌面云環(huán)境安全運(yùn)行，我們建議部署殺毒軟件。傳統(tǒng)的殺毒方式是以主機(jī)為基礎(chǔ)，對(duì)每一臺(tái)虛擬機(jī)單獨(dú)安裝殺毒軟件，并配備本地病毒庫(kù)。在虛擬化環(huán)境下使用這種殺毒方式會(huì)帶來(lái)兩個(gè)問(wèn)題。***，隨著本地病毒庫(kù)的不斷更新與升級(jí)，殺毒軟件對(duì)物理服務(wù)器的存儲(chǔ)空間、內(nèi)存資源占用越來(lái)越大，導(dǎo)致虛擬機(jī)的使用體驗(yàn)不斷下降。第二，當(dāng)進(jìn)行病毒查殺和病毒庫(kù)更新時(shí)，性能消耗非常大，嚴(yán)重影響了虛擬機(jī)的使用。

最適合桌面云環(huán)境的殺毒方案

為解決桌面云環(huán)境下的殺毒問(wèn)題，深信服公司與瑞星信息技術(shù)公司簽署戰(zhàn)略合作協(xié)議，雙方秉承“為用戶提供適用于虛擬化環(huán)境的殺毒方案”的原則，在虛擬化及云桌面領(lǐng)域展開(kāi)深度合作，充分發(fā)揮在各自領(lǐng)域內(nèi)的優(yōu)勢(shì)，推出了基于深信服aDesk桌面云平臺(tái)的端點(diǎn)安全防護(hù)解決方案。

整個(gè)方案的安全體系是由三個(gè)相互關(guān)聯(lián)的子系統(tǒng)組成：瑞星虛擬化安全管控中心、企業(yè)云查殺服務(wù)器以及輕代理殺毒agent。安全管控中心及云查殺服務(wù)器均可直接部署在平臺(tái)的虛擬機(jī)上。用戶通過(guò)控制臺(tái)接入安全管控中心，對(duì)企業(yè)云查殺服務(wù)器和代理殺毒agent進(jìn)行統(tǒng)一管控。

方案將病毒查殺的主要工作放在云服務(wù)器端，由云服務(wù)器完成病毒庫(kù)的加載、升級(jí)、匹配，而每臺(tái)虛擬機(jī)只需安裝占用資源極少的代理殺毒agent，通過(guò)agent進(jìn)行樣本特征提取，對(duì)于不同虛擬機(jī)內(nèi)的相同文件也只需要一次樣本特征提取，并將結(jié)果發(fā)給云服務(wù)器，由云服務(wù)器返回與病毒庫(kù)的匹配結(jié)果和處理命令，這種模式把殺毒軟件對(duì)客戶端的資源占用轉(zhuǎn)移到由云服務(wù)器提供并完成工作。

病毒掃描速度提升10倍，資源占用降低70%

整套方案的云查殺技術(shù)可以減少殺毒軟件對(duì)客戶端內(nèi)存、cpu等資源的占用，提高殺毒效率，使用云查殺的客戶端掃描速度為傳統(tǒng)殺毒軟件的5-10倍，而資源占用不到傳統(tǒng)殺毒軟件的30%。采用這種專用于虛擬化環(huán)境下的殺毒方案，既能做到及時(shí)殺毒，又能有效降低殺毒軟件對(duì)桌面云平臺(tái)資源的占用，提升虛擬機(jī)的使用效果。

除了云殺毒方案，深信服在安全領(lǐng)域的多年積累更能充分保障用戶數(shù)據(jù)的安全，桌面云融合了“多種終端準(zhǔn)入認(rèn)證、集成軟件防火墻、傳輸數(shù)據(jù)加密、個(gè)人數(shù)據(jù)盤(pán)加密”等端到端的安全防護(hù)技術(shù)，全面保障虛擬化環(huán)境的安全和穩(wěn)定。