新聞中心
虛擬化技術(shù)憑借其便捷性、靈活性、擴(kuò)展性的特點(diǎn),已經(jīng)滲透到了數(shù)據(jù)中心的每個(gè)角度在各個(gè)行業(yè)中都發(fā)揮著積極的作用。企業(yè)投入有限資源來(lái)實(shí)現(xiàn)IT價(jià)值最大化是虛擬化技術(shù)的最大優(yōu)勢(shì),但任何一項(xiàng)新技術(shù)都存在“兩面性”,在驅(qū)動(dòng)大中型企業(yè)IT架構(gòu)變革的同時(shí),大量的業(yè)務(wù)載體被虛擬化之后,服務(wù)器的安全狀況卻常會(huì)讓IT部門(mén)憂(yōu)心忡忡。

站在用戶(hù)的角度思考問(wèn)題,與客戶(hù)深入溝通,找到蠡縣網(wǎng)站設(shè)計(jì)與蠡縣網(wǎng)站推廣的解決方案,憑借多年的經(jīng)驗(yàn),讓設(shè)計(jì)與互聯(lián)網(wǎng)技術(shù)結(jié)合,創(chuàng)造個(gè)性化、用戶(hù)體驗(yàn)好的作品,建站類(lèi)型包括:成都網(wǎng)站設(shè)計(jì)、網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、空間域名、網(wǎng)絡(luò)空間、企業(yè)郵箱。業(yè)務(wù)覆蓋蠡縣地區(qū)。
近期,某世界級(jí)的輪胎制造商采用了VMWare提供的虛擬化技術(shù)成功完成了數(shù)十臺(tái)服務(wù)器的遷移。在其選擇新一代的虛擬化數(shù)據(jù)中心安全解決方案時(shí),趨勢(shì)科技最新推出的服務(wù)器深度安全防護(hù)系統(tǒng)(Deep Security)一舉勝出。在部署后的半年周期內(nèi),Deep Security充分發(fā)揮了趨勢(shì)科技主動(dòng)式攔截技術(shù)Smart Protection Network聯(lián)動(dòng)等領(lǐng)先性能,有效地抵御了病毒和黑客對(duì)業(yè)務(wù)平臺(tái)的攻擊。
安全軟件在虛擬環(huán)境面臨的性能瓶頸
據(jù)了解,這家世界級(jí)的輪胎制造企業(yè)在進(jìn)入中國(guó)市場(chǎng)后,事業(yè)規(guī)模不斷擴(kuò)大,目前已構(gòu)筑了包括中國(guó)總部、4處生產(chǎn)據(jù)點(diǎn)、1處培訓(xùn)中心和2處研發(fā)機(jī)構(gòu),集生產(chǎn)、管理、銷(xiāo)售、研發(fā)機(jī)能于一體的完整經(jīng)營(yíng)體系。隨著國(guó)際汽車(chē)市場(chǎng)的高速發(fā)展,該企業(yè)構(gòu)建了基于網(wǎng)絡(luò)的覆蓋全國(guó)以及連接國(guó)外總部的業(yè)務(wù)信息平臺(tái),服務(wù)器使用的數(shù)量極速增長(zhǎng)。在引入VMware先進(jìn)虛擬化技術(shù)簡(jiǎn)化企業(yè)的服務(wù)器管理后,為了確保業(yè)務(wù)系統(tǒng)的正常運(yùn)轉(zhuǎn),確保海量商業(yè)數(shù)據(jù)不被病毒入侵、最小化服務(wù)器可能被黑客攻擊的潛在威脅,該企業(yè)首先謹(jǐn)慎的對(duì)市面上的所有防病毒和服務(wù)器保全系統(tǒng)進(jìn)行了調(diào)查和試用。
為了取得最佳效果,該企業(yè)的IT部門(mén)采用了二次虛擬化技術(shù)及雙機(jī)部署模型進(jìn)行選型測(cè)試:將傳統(tǒng)安全軟件隨機(jī)直接轉(zhuǎn)化虛擬。但很快便發(fā)現(xiàn)傳統(tǒng)軟件在虛擬環(huán)境產(chǎn)生的性能問(wèn)題: 直接破壞虛擬化最基礎(chǔ)的資源請(qǐng)求時(shí)間差 (如同時(shí)啟動(dòng)的定時(shí)掃描),嚴(yán)重影響虛擬環(huán)境整體系統(tǒng)性能。第二階段的壓力測(cè)試采用了與生產(chǎn)服務(wù)器同樣的訪(fǎng)問(wèn)壓力測(cè)試軟件,之前在物理主機(jī)上運(yùn)行穩(wěn)定的安全軟件由于需要在虛擬服務(wù)器上搶占用CPU、內(nèi)存、網(wǎng)絡(luò)三項(xiàng)主要資源,開(kāi)始發(fā)生影響業(yè)務(wù)系統(tǒng)訪(fǎng)問(wèn)的問(wèn)題,客戶(hù)端訪(fǎng)問(wèn)出現(xiàn)不穩(wěn)定的“延遲”現(xiàn)象。此外,在執(zhí)行模擬的惡意代碼攻擊測(cè)試時(shí),又有未進(jìn)行部分補(bǔ)丁或防毒代碼更新的安全軟件,出現(xiàn)了實(shí)時(shí)掃描監(jiān)控程序被操作系統(tǒng)暫停執(zhí)行的現(xiàn)象。
趨勢(shì)科技Deep Security成為按“虛”定制的首選產(chǎn)品
針對(duì)上述問(wèn)題,其IT部門(mén)協(xié)同一些外聘的技術(shù)專(zhuān)家將選型重點(diǎn)定在了專(zhuān)門(mén)針對(duì)虛擬化平臺(tái)的安全防護(hù)軟件范圍內(nèi)。由此,趨勢(shì)科技的Deep Security被列為首選對(duì)象。作為全世界第一套專(zhuān)為虛擬化環(huán)境設(shè)計(jì)的惡意軟件防護(hù)解決方案,趨勢(shì)科技 Deep Security 在一臺(tái)物理主機(jī)上可實(shí)現(xiàn)多臺(tái)虛擬主機(jī)的“保護(hù)盾”功能,并且在實(shí)際部署時(shí)可實(shí)現(xiàn)無(wú)代理安全防護(hù)。即虛擬機(jī)內(nèi)無(wú)需安裝任何軟件,就能繼承虛擬器底層所提供的安全防護(hù)。
趨勢(shì)科技Deep Security采用的最新的VMware vShield Endpoint API 技術(shù),確保其順利通過(guò)了以上各階段的測(cè)試,在企業(yè)已部署的虛擬機(jī)上成功實(shí)施了包括入侵檢測(cè)與防護(hù)、網(wǎng)站應(yīng)用程序防護(hù)、網(wǎng)絡(luò)應(yīng)用程序控管、狀態(tài)感知防火墻、一致性監(jiān)控以及日志文件檢查等功能,成為了虛擬化平臺(tái)強(qiáng)大的防護(hù)盾牌。
據(jù)了解,由于采用了VMware虛擬化方案,該企業(yè)在正式采購(gòu)前也與渠道商進(jìn)行過(guò)前期溝通,以避免在VMware虛擬平臺(tái)上出現(xiàn)不兼容的情況。而趨勢(shì)科技與VMware公司在虛擬化產(chǎn)品上的深度合作和市場(chǎng)反饋消除了企業(yè)基于長(zhǎng)期IT規(guī)劃考慮的顧慮。在正式部署Deep Security之后,這家企業(yè)的IT部門(mén)還將其與VMware vCenter進(jìn)行了整合,并對(duì)vSphere虛擬機(jī)上的操作系統(tǒng)和應(yīng)用系統(tǒng)進(jìn)行了實(shí)時(shí)監(jiān)控。企業(yè)有關(guān)負(fù)責(zé)人表示:“開(kāi)始籌建虛擬化時(shí),我們唯一擔(dān)心的就是安全防護(hù)可能在虛擬化之后失去平衡。虛擬化技術(shù)廠(chǎng)商與趨勢(shì)科技達(dá)成這樣的合作,從而推出Deep Security這樣專(zhuān)門(mén)針對(duì)虛擬化系統(tǒng)的安全解決方案,為我們提供了全面完善虛擬平臺(tái)的選擇。我們對(duì)于趨勢(shì)科技的Deep Security安全產(chǎn)品的功能表現(xiàn)非常滿(mǎn)意,它不僅可以做到深度服務(wù)器安全防護(hù),抵御病毒感染、非法入侵、數(shù)據(jù)泄露等惡性事件的威脅,同時(shí)可在不增加服務(wù)器負(fù)載的前提下有效允準(zhǔn),不因?yàn)樘摂M化的安全需求而增加IT系統(tǒng)工作負(fù)載。”
據(jù)了解,現(xiàn)已有同行業(yè)的多家已部署或者正在規(guī)劃虛擬化系統(tǒng)的企業(yè)用戶(hù)表示對(duì)開(kāi)始對(duì)趨勢(shì)科技Deep Security解決方案的關(guān)注,將在近期升級(jí)其基于虛擬化的信息系統(tǒng)及安全方案,旨在有效簡(jiǎn)化整體IT管理操作復(fù)雜度,充分利用現(xiàn)有IT系統(tǒng)的服務(wù)周期,并中加入配套的安全防護(hù)產(chǎn)品。
文章標(biāo)題:趨勢(shì)科技DeepSecurity為企業(yè)虛擬化平臺(tái)配備“宙斯之盾”
網(wǎng)站路徑:http://www.dlmjj.cn/article/cdsdodp.html


咨詢(xún)
建站咨詢(xún)
