云計(jì)算環(huán)境下的深度安全趨勢(shì)

　　由于云計(jì)算的成熟，當(dāng)前數(shù)據(jù)中心的內(nèi)部資源正在被不斷地虛擬化。許多數(shù)據(jù)中心建設(shè)者紛紛使用虛擬化技術(shù)將傳統(tǒng)的物理計(jì)算環(huán)境挖掘出更大的潛能，達(dá)到資源利用最大化的目標(biāo)，減少建設(shè)成本和運(yùn)營(yíng)成本。雖然計(jì)算和存儲(chǔ)資源方面虛擬化已成為大趨勢(shì)，并且也已經(jīng)開始大規(guī)模部署，但是其中大多數(shù)仍然沿用傳統(tǒng)安全解決方案來應(yīng)對(duì)當(dāng)前流行的威脅形勢(shì)，但是這樣做無疑會(huì)增加操作復(fù)雜性、降低主機(jī)性能和虛擬機(jī)密度。這些導(dǎo)致了無法充分利用虛擬化和云計(jì)算技術(shù)，難以實(shí)現(xiàn)投資回報(bào)率最大化。

　　近日，著名安全廠商趨勢(shì)科技發(fā)布了其Deep Security 9.0 服務(wù)器深度安全防護(hù)系統(tǒng)，該產(chǎn)品與VMware vCloud和Amazon云平臺(tái)實(shí)現(xiàn)完美集成，采用了業(yè)內(nèi)首創(chuàng)的多租戶架構(gòu)，使得擁有軟件定義的數(shù)據(jù)中心SDDC的企業(yè)或服務(wù)提供商可以通過它向其用戶提供與眾不同、安全的多租戶云環(huán)境，并幫助大型和中小企業(yè)在靈活、高效、安全、高回報(bào)率的運(yùn)營(yíng)平臺(tái)上釋放云的真正力量。

　　為了更加了解此款產(chǎn)品和虛擬化環(huán)境下的安全解決方案，筆者專訪了趨勢(shì)科技中國(guó)區(qū)業(yè)務(wù)發(fā)展總監(jiān)童寧和VMware公司高級(jí)產(chǎn)品經(jīng)理吳啟新。吳啟新講道：“在這個(gè)時(shí)代的技術(shù)，不外乎追求以下幾點(diǎn)，第一是快速，能夠快速到當(dāng)整個(gè)虛擬數(shù)據(jù)中心部署完成時(shí)安全策略也隨之誕生。第二是靈活，我們有一個(gè)標(biāo)準(zhǔn)模塊，用戶可以在上面進(jìn)行改造，也可以直接進(jìn)行部署。對(duì)于不同租戶和不同使用級(jí)別可以進(jìn)行快速調(diào)整。第三是精煉化，相信大家會(huì)看到越來越多的不用安裝，甚至不用單獨(dú)的配置，全都自動(dòng)化可以實(shí)現(xiàn)產(chǎn)品。一切的目的只有一個(gè)，讓云計(jì)算中心的管理變得更簡(jiǎn)單、更輕松。“

　　童寧說：”我們的戰(zhàn)略非常明顯，就是把Deep Security打造成一個(gè)安全平臺(tái)，并且功能不斷豐富。然而，在中國(guó)發(fā)展又要考慮各種各樣本地化的問題。因此我們五年前就在中國(guó)建立了本土的病毒實(shí)驗(yàn)室，只處理中國(guó)區(qū)發(fā)生的安全問題，會(huì)提供中國(guó)區(qū)的病毒木馬、安全信息的更新。我們也和中國(guó)國(guó)家計(jì)算機(jī)病毒防御中心聯(lián)合在天津創(chuàng)辦了一個(gè)實(shí)驗(yàn)室，為國(guó)家單位、核心信息病毒管理中心提供咨詢。并且在南京有500人的研發(fā)中心。很多的時(shí)候也會(huì)直接把工程師派到客戶端解決問題和交流。我們希望將趨勢(shì)科技做成在中國(guó)最國(guó)際化的，同時(shí)在外商中最中國(guó)的。另外還有一些客戶會(huì)有合規(guī)性的要求。在新的虛擬化時(shí)代，大部分客戶是希望有一個(gè)單獨(dú)的日志管理平臺(tái)作為合規(guī)的一個(gè)通道。所以我們還有另外一種做法就是對(duì)我們把日志轉(zhuǎn)送給這些客戶，讓他們來自行管理?！?br/>

　　無代理平臺(tái)的性能增強(qiáng)是本次版本升級(jí)的重要特點(diǎn)之一，通過ESX層的緩存設(shè)計(jì)，防止了重復(fù)數(shù)據(jù)被再次掃描，尤其在 VDI 環(huán)境中實(shí)現(xiàn)20倍的性能提升。童寧說：“從服務(wù)器虛擬化到VDI桌面虛擬化再到云。因?yàn)闆]有安裝過程，所以無代理架構(gòu)在第三階段云化的功效最大。所有的虛機(jī)在vCloud帳戶里面隨意規(guī)劃，只要完成部署，安全策略即可自動(dòng)部署，這是用傳統(tǒng)有代理的方式做不到的。”

　　Deep Security 為VMware的用戶提供了完整的入侵防護(hù)和性能監(jiān)控程序，并在一個(gè)無需安裝代理程序的高性能平臺(tái)上提供了動(dòng)態(tài)的虛擬補(bǔ)丁功能，它大幅降低了數(shù)據(jù)中心和私有云環(huán)境的工作負(fù)荷。而全新一代的Deep Security 9.0，必將為企業(yè)虛擬化和公有云平臺(tái)運(yùn)營(yíng)商提供最佳性能的安全防護(hù)功效，并保持最高級(jí)別的安全和法規(guī)遵從。

來源：網(wǎng)界網(wǎng) 作者：岑義濤

　　版權(quán)及免責(zé)聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀