企業(yè)虛擬化過程中，為了提升效率、減少資源浪費(fèi)，會將過去實(shí)體服務(wù)器與操作系統(tǒng)、應(yīng)用程式一對一關(guān)系，改為實(shí)體服務(wù)器劃分出多個(gè)虛擬機(jī)器，運(yùn)作多個(gè)操作系統(tǒng)與應(yīng)用程式，也因此衍生出一些安全防御上的盲點(diǎn)。

IBM GTS企業(yè)安全服務(wù)經(jīng)理陳俊昌表示，目前企業(yè)安全防御工作偏重操作系統(tǒng)與應(yīng)用程式方面，虛擬化后虛擬機(jī)器、應(yīng)用資料的保護(hù)變得更重要，另外，虛擬機(jī)器移轉(zhuǎn)時(shí)為了保持一樣的安全防護(hù)，管理者需要花費(fèi)較多時(shí)間維護(hù)。IBM ISS的虛擬化安全防御服務(wù)則可解決虛擬化的安全需求。

ISS虛擬化安全服務(wù)分為三種，提供較基礎(chǔ)安全防御的Virtual Environment Ready；還有利用Proventia虛擬化網(wǎng)路安全平臺提升虛擬化保護(hù)的Virtual Appliance；以及更進(jìn)一步防護(hù)虛擬服務(wù)器、儲存與網(wǎng)路的Virtual Infrastructure Protection。

Virtual Environment Ready是運(yùn)用現(xiàn)有IBM ISS安全方案提供虛擬環(huán)境安全防護(hù)，包括與安全設(shè)備廠商合作，在企業(yè)虛擬化環(huán)境中利用IPS入侵防護(hù)系統(tǒng)、網(wǎng)路郵件安全設(shè)備、DLP等等提供安全防御。而Virtual Appliance則以虛擬機(jī)器方式執(zhí)行網(wǎng)路安全防護(hù)功能的安全設(shè)備，好處在于不需更動硬體設(shè)備，以及服務(wù)器影像、虛擬機(jī)器配置與應(yīng)用程式就可提供防護(hù)。

至于Virtual Infrastructure Protection則進(jìn)一步整合進(jìn)企業(yè)的虛擬化架構(gòu)中，利用整合進(jìn)虛擬架構(gòu)保護(hù)虛擬環(huán)境，透過VMware的VMsafe，當(dāng)虛擬機(jī)器上線時(shí)就開啟自動防護(hù)，監(jiān)控虛擬機(jī)器間的流量，并以自動化方式管理。由于使用VMware的虛擬技術(shù)提供虛擬機(jī)器安全保護(hù)，不需重設(shè)虛擬網(wǎng)路組態(tài)、也不占用客端操作系統(tǒng)。

Virtual Infrastructure Protection預(yù)計(jì)12月才會推出，且目前只支持VMware的虛擬環(huán)境，無法支持Citrix等其他虛擬技術(shù)。陳俊昌表示，未來ISS會再視市場狀況，不排除支持其他虛擬化環(huán)境。可見，虛擬機(jī)安全是越來越受重視了。另外，像國內(nèi)安全廠商天融信近期推出的IPS產(chǎn)品，也正在對這類虛擬設(shè)備防護(hù)、多域管理需求提供很好的支持。

【編輯推薦】

1. 虛擬化成功部署必須突破的5大難關(guān)
2. 數(shù)據(jù)中心華氏68度上限成歷史 虛擬化讓服務(wù)器沸騰
3. 用戶談關(guān)于VMware虛擬化技術(shù)的幾點(diǎn)了解