虛擬化技術(shù)：安全解決方案的利器

隨著全球氣候環(huán)境持續(xù)惡化，包括中國在內(nèi)的世界各國都紛紛將綠色發(fā)展作為重要的國家發(fā)展戰(zhàn)略進(jìn)行實施。作為綠色發(fā)展戰(zhàn)略在IT領(lǐng)域的實現(xiàn)，綠色I(xiàn)T已成為各個國家和企業(yè)的共識。而虛擬化技術(shù)就是綠色I(xiàn)T戰(zhàn)略的重要實踐之一。

防御未知的惡意程序

虛擬化技術(shù)產(chǎn)生于20世紀(jì)60年代，現(xiàn)在開始從早期的存儲虛擬化向服務(wù)器和操作系統(tǒng)的虛擬化以及整體的虛擬化方向發(fā)展。在惡意程序如洪水般侵襲而來的勢頭下，僅僅依靠傳統(tǒng)的反病毒數(shù)據(jù)庫和定期的數(shù)據(jù)庫更新相結(jié)合的技術(shù)，已經(jīng)遠(yuǎn)遠(yuǎn)不能實現(xiàn)對用戶計算機(jī)的實時安全防御。因此，作為反病毒廠商來說，必須要立即啟用一種能夠?qū)ξ粗男聬阂獬绦蜻M(jìn)行實時防御的技術(shù)。就在卡巴斯基宣布進(jìn)軍企業(yè)級安全市場一年左右的時間里，陸續(xù)發(fā)布了卡巴斯基安全部隊8（Windows版本）卡巴斯基中小企業(yè)空間安全等產(chǎn)品。

其實，卡巴斯基實驗室早在5年前，就開始研究虛擬化技術(shù)可能帶來的惡意程序威脅新形勢，并且表示會在未來的某個時間適時地推出針對虛擬化技術(shù)的安全保護(hù)解決方案。時至今日，卡巴斯基發(fā)布了首款虛擬化解決方案，即2012企業(yè)級虛擬化安全產(chǎn)品卡巴斯基安全虛擬化解決方案。

這款產(chǎn)品基于VMware vShield平臺，采用了無代理模式（無需在所有虛擬機(jī)上安裝反病毒軟件），包含眾多卡巴斯基的領(lǐng)先技術(shù)，兼顧性能與收益，不僅能為數(shù)據(jù)中心、虛擬化服務(wù)器和虛擬化桌面提供高效的保護(hù)，而且能由統(tǒng)一的卡巴斯基安全中心實現(xiàn)對虛擬機(jī)、物理機(jī)的安全管理，從而確保企業(yè)能夠應(yīng)對未來安全領(lǐng)域的各種趨勢。

眾所周知，虛擬化技術(shù)的應(yīng)用讓全球眾多企業(yè)獲益良多，但是有時卻因虛擬化平臺未得到及時有效的安全保護(hù)，使其成為網(wǎng)絡(luò)攻擊中較為薄弱的一環(huán)。而虛擬機(jī)如同物理機(jī)一樣容易受到惡意軟件的侵害。有時，當(dāng)企業(yè)開始擴(kuò)大虛擬化軟件規(guī)模時，安全軟件可能會影響硬件的性能。此時，反病毒軟件有可能“事與愿違”地逆轉(zhuǎn)了虛擬化本應(yīng)該帶來的好處。

虛擬化技術(shù)實現(xiàn)快速部署

卡巴斯基安全虛擬化解決方案作為一款無代理模式的安全解決方案，可以有效避免代理模式下產(chǎn)生的諸多負(fù)面效應(yīng)，如反病毒風(fēng)暴（AV Storms）、防護(hù)間隙（Instant-On Gap）以及重復(fù)性更新反病毒數(shù)據(jù)庫。卡巴斯基安全虛擬化解決方案產(chǎn)品的代碼基于卡巴斯基實驗室獲得多項榮譽(yù)的終端安全產(chǎn)品，可避免產(chǎn)品過于復(fù)雜，同時又能保證資源合理利用。此外，該解決方案具有便捷統(tǒng)一管理的特點(diǎn)，可利用卡巴斯基安全中心這個統(tǒng)一的平臺，為企業(yè)虛擬環(huán)境、物理環(huán)境和移動辦公環(huán)境進(jìn)行安全部署。

 除了能同卡巴斯基實驗室的終端安全解決方案完全兼容外，卡巴斯基安全虛擬化解決方案還能同VMware vShield 實現(xiàn)無縫整合?？ò退够踩摂M化解決方案嵌入到VMware vShield 中，可提供反惡意軟件掃描功能。vShield 端點(diǎn)是一個vSphere層面的功能。一經(jīng)啟動，可將虛擬機(jī)中反惡意軟件的實時和按需掃描等任務(wù)卸載到指定的安全虛擬機(jī)，即卡巴斯基安全虛擬化解決方案上。而同VMware vCenter進(jìn)行整合，可實現(xiàn)快速和直接部署，為新添加的虛擬機(jī)及時進(jìn)行保護(hù)，映射邏輯和物理計算架構(gòu)，自動進(jìn)行安全更新等功能。以上所有這些任務(wù)，均可以通過卡巴斯基安全中心管理控制臺界面進(jìn)行管理和控制。(陳昂)

繪圖/高飛