虛擬化技術(shù):安全解決方案的利器
隨著全球氣候環(huán)境持續(xù)惡化,包括中國(guó)在內(nèi)的世界各國(guó)都紛紛將綠色發(fā)展作為重要的國(guó)家發(fā)展戰(zhàn)略進(jìn)行實(shí)施。作為綠色發(fā)展戰(zhàn)略在IT領(lǐng)域的實(shí)現(xiàn),綠色I(xiàn)T已成為各個(gè)國(guó)家和企業(yè)的共識(shí)。而虛擬化技術(shù)就是綠色I(xiàn)T戰(zhàn)略的重要實(shí)踐之一。
防御未知的惡意程序
虛擬化技術(shù)產(chǎn)生于20世紀(jì)60年代,現(xiàn)在開始從早期的存儲(chǔ)虛擬化向服務(wù)器和操作系統(tǒng)的虛擬化以及整體的虛擬化方向發(fā)展。在惡意程序如洪水般侵襲而來的勢(shì)頭下,僅僅依靠傳統(tǒng)的反病毒數(shù)據(jù)庫和定期的數(shù)據(jù)庫更新相結(jié)合的技術(shù),已經(jīng)遠(yuǎn)遠(yuǎn)不能實(shí)現(xiàn)對(duì)用戶計(jì)算機(jī)的實(shí)時(shí)安全防御。因此,作為反病毒廠商來說,必須要立即啟用一種能夠?qū)ξ粗男聬阂獬绦蜻M(jìn)行實(shí)時(shí)防御的技術(shù)。就在卡巴斯基宣布進(jìn)軍企業(yè)級(jí)安全市場(chǎng)一年左右的時(shí)間里,陸續(xù)發(fā)布了卡巴斯基安全部隊(duì)8(Windows版本)卡巴斯基中小企業(yè)空間安全等產(chǎn)品。
其實(shí),卡巴斯基實(shí)驗(yàn)室(微博)早在5年前,就開始研究虛擬化技術(shù)可能帶來的惡意程序威脅新形勢(shì),并且表示會(huì)在未來的某個(gè)時(shí)間適時(shí)地推出針對(duì)虛擬化技術(shù)的安全保護(hù)解決方案。時(shí)至今日,卡巴斯基發(fā)布了首款虛擬化解決方案,即2012企業(yè)級(jí)虛擬化安全產(chǎn)品卡巴斯基安全虛擬化解決方案。
這款產(chǎn)品基于VMware vShield平臺(tái),采用了無代理模式(無需在所有虛擬機(jī)上安裝反病毒軟件),包含眾多卡巴斯基的領(lǐng)先技術(shù),兼顧性能與收益,不僅能為數(shù)據(jù)中心、虛擬化服務(wù)器和虛擬化桌面提供高效的保護(hù),而且能由統(tǒng)一的卡巴斯基安全中心實(shí)現(xiàn)對(duì)虛擬機(jī)、物理機(jī)的安全管理,從而確保企業(yè)能夠應(yīng)對(duì)未來安全領(lǐng)域的各種趨勢(shì)。
眾所周知,虛擬化技術(shù)的應(yīng)用讓全球眾多企業(yè)獲益良多,但是有時(shí)卻因虛擬化平臺(tái)未得到及時(shí)有效的安全保護(hù),使其成為網(wǎng)絡(luò)攻擊中較為薄弱的一環(huán)。而虛擬機(jī)如同物理機(jī)一樣容易受到惡意軟件的侵害。有時(shí),當(dāng)企業(yè)開始擴(kuò)大虛擬化軟件規(guī)模時(shí),安全軟件可能會(huì)影響硬件的性能。此時(shí),反病毒軟件有可能“事與愿違”地逆轉(zhuǎn)了虛擬化本應(yīng)該帶來的好處。
虛擬化技術(shù)實(shí)現(xiàn)快速部署
卡巴斯基安全虛擬化解決方案作為一款無代理模式的安全解決方案,可以有效避免代理模式下產(chǎn)生的諸多負(fù)面效應(yīng),如反病毒風(fēng)暴(AV Storms)、防護(hù)間隙(Instant-On Gap)以及重復(fù)性更新反病毒數(shù)據(jù)庫。卡巴斯基安全虛擬化解決方案產(chǎn)品的代碼基于卡巴斯基實(shí)驗(yàn)室獲得多項(xiàng)榮譽(yù)的終端安全產(chǎn)品,可避免產(chǎn)品過于復(fù)雜,同時(shí)又能保證資源合理利用。此外,該解決方案具有便捷統(tǒng)一管理的特點(diǎn),可利用卡巴斯基安全中心這個(gè)統(tǒng)一的平臺(tái),為企業(yè)虛擬環(huán)境、物理環(huán)境和移動(dòng)辦公環(huán)境進(jìn)行安全部署。
除了能同卡巴斯基實(shí)驗(yàn)室的終端安全解決方案完全兼容外,卡巴斯基安全虛擬化解決方案還能同VMware vShield 實(shí)現(xiàn)無縫整合。卡巴斯基安全虛擬化解決方案嵌入到VMware vShield 中,可提供反惡意軟件掃描功能。vShield 端點(diǎn)是一個(gè)vSphere層面的功能。一經(jīng)啟動(dòng),可將虛擬機(jī)中反惡意軟件的實(shí)時(shí)和按需掃描等任務(wù)卸載到指定的安全虛擬機(jī),即卡巴斯基安全虛擬化解決方案上。而同VMware vCenter進(jìn)行整合,可實(shí)現(xiàn)快速和直接部署,為新添加的虛擬機(jī)及時(shí)進(jìn)行保護(hù),映射邏輯和物理計(jì)算架構(gòu),自動(dòng)進(jìn)行安全更新等功能。以上所有這些任務(wù),均可以通過卡巴斯基安全中心管理控制臺(tái)界面進(jìn)行管理和控制。