“虛擬化”在當今的IT業(yè)是一個(gè)炙手可熱的名詞,這個(gè)名詞所代表的技術(shù)能讓大多數企業(yè)管理者感到眼前一亮,它幾乎滿(mǎn)足了企業(yè)對辦公系統、數據存儲系統及網(wǎng)站運營(yíng)系統所有的美好愿景:更高效的資源利用、更強的穩定性、更低廉的運營(yíng)成本和更便捷的管理。
近年來(lái),隨著(zhù)虛擬化技術(shù)的日趨成熟,虛擬化平臺在國內的市場(chǎng)規模越來(lái)越大,尤其是政府、醫療、金融、能源、電信以及教育等行業(yè),虛擬化的普及非常迅速。然而就目前來(lái)看,與虛擬化平臺配套的專(zhuān)業(yè)安全系統在國內仍舊處于空白狀態(tài)。企業(yè)的管理者不得不面對一個(gè)問(wèn)題:虛擬化系統保障了企業(yè)辦公系統的運行,但是誰(shuí)來(lái)保證虛擬化系統的安全呢?
信息安全:虛擬化平臺是一把雙刃劍
筆者認為,虛擬化技術(shù)實(shí)際上是一把雙刃劍,尤其在信息安全方面。這要從虛擬化平臺的特點(diǎn)說(shuō)起,虛擬化技術(shù)具有各種令人驚嘆的優(yōu)勢,這些優(yōu)勢無(wú)不是依仗虛擬化的一個(gè)特性——資源高度集中。數據存儲的集中,使企業(yè)得以安全管理重要機密文件;服務(wù)的集中,使企業(yè)辦公系統和網(wǎng)站運營(yíng)系統能夠更加高效穩定;IT資源的集中,使企業(yè)的運維管理成本更加低廉。然而,集中也帶來(lái)致命的弊端,一旦承載虛擬化平臺的電腦系統出現問(wèn)題,企業(yè)辦公將受到牽連,嚴重時(shí)還可能使整個(gè)系統癱瘓。
當前,國內的互聯(lián)網(wǎng)環(huán)境越來(lái)越復雜,企業(yè)遭遇到病毒入侵、釣魚(yú)詐騙以及APT攻擊愈加頻繁,要保證企業(yè)核心數據、主要業(yè)務(wù)及辦公系統的安全,部署一套信息安全系統已是業(yè)內的普遍共識。然而虛擬化系統區別于普通的辦公、運營(yíng)系統,資源集中使虛擬化平臺在部署安全系統方面與普通系統有著(zhù)本質(zhì)的區別。那么,什么樣的安全系統才是適合虛擬化平臺的呢?
無(wú)代理模式:國內第一套虛擬化信息安全解決方案誕生
不久前,老牌信息安全廠(chǎng)商瑞星公司發(fā)布了瑞星虛擬化系統安全軟件,標志著(zhù)國內第一款真正意義上的虛擬化平臺信息安全解決方案終于問(wèn)世。與此同時(shí),在如何應對虛擬化平臺資源集中的問(wèn)題上,瑞星給出了一個(gè)相對完美的解決方案——無(wú)代理模式。
什么是無(wú)代理模式?這種模式有什么優(yōu)勢?其實(shí)所謂無(wú)代理模式,就是在虛擬化平臺的最底層部署安全系統,從“根部”保護整個(gè)平臺的安全。相對于無(wú)代理模式,傳統的有代理模式是在平臺中的每一臺虛擬機上安裝殺毒軟件終端,這種模式雖然能夠一定程度上保護虛擬機的安全,但是卻無(wú)法規避安全風(fēng)暴。一旦碰到同一平臺內的多臺虛擬機需要同時(shí)進(jìn)行安全掃描,虛擬平臺就將面臨運行效率驟降、虛擬網(wǎng)絡(luò )擁堵,甚至整個(gè)平臺崩潰等風(fēng)險。無(wú)代理模式的虛擬化系統解決方案就沒(méi)有上述問(wèn)題,因為安全系統安裝在最底層,安全掃描也在最底層進(jìn)行,這不但避免了殺毒軟件龐大的病毒庫在不同的虛擬機內重復安裝,同時(shí)還能規避殺毒時(shí)引起的安全風(fēng)暴?梢哉f(shuō),只有采用無(wú)代理模式,才能真正解決虛擬化平臺的信息安全問(wèn)題。
除此之外,從瑞星發(fā)布會(huì )中透露的消息來(lái)看,本次的虛擬化系統安全軟件能夠在無(wú)代理模式下,全面支持文件監控、主動(dòng)掃描、定時(shí)掃描、病毒文件隔離及恢復、時(shí)間行為分析統計等功能?梢哉f(shuō),這款產(chǎn)品是以瑞星扎實(shí)的反病毒功底配合最先進(jìn)的虛擬化技術(shù),強強聯(lián)合下的完美之作。該產(chǎn)品的問(wèn)世,也將為國內信息安全行業(yè)注入新的活力。
事實(shí)上,無(wú)代理模式的解決方案在國際上并不是首例,然而相對于國內高速發(fā)展的虛擬化市場(chǎng),配套的信息安全解決方案卻一直滯后,多數已經(jīng)一個(gè)用虛擬化平臺的企業(yè)都只能部署有代理模式的信息安全系統。其實(shí)往深遠一點(diǎn)說(shuō),一直以來(lái)國內的IT行業(yè)都面臨著(zhù)應用技術(shù)高度發(fā)達信息安全技術(shù)相對落后的窘境。而本次瑞星虛擬化系統安全軟件的發(fā)布,終于讓更多的人看到了國產(chǎn)信息安全行業(yè)正在崛起,技術(shù)直追國際頂尖水平。希望瑞星能在信息安全領(lǐng)域繼續耕耘,爭取帶領(lǐng)整個(gè)行業(yè),推出更多世界頂級的信息安全解決方案。
歡迎光臨 91手機維修論壇 (http://www.jstransmit.com/) | Powered by Discuz! X3.4 |