虛擬化技術憑借其便捷性、靈活性、擴展性的特點，已經滲透到了數據中心的每個角度在各個行業(yè)中都發(fā)揮著積極的作用。企業(yè)投入有限資源來實現IT價值最大化是虛擬化技術的最大優(yōu)勢，但任何一項新技術都存在“兩面性”，在驅動大中型企業(yè)IT架構變革的同時，大量的業(yè)務載體被虛擬化之后，服務器的安全狀況卻常會讓IT部門憂心忡忡。

近期，某世界級的輪胎制造商采用了VMWare提供的虛擬化技術成功完成了數十臺服務器的遷移。在其選擇新一代的虛擬化數據中心安全解決方案時，趨勢科技最新推出的服務器深度安全防護系統(tǒng)（Deep Security）一舉勝出。在部署后的半年周期內，Deep Security充分發(fā)揮了趨勢科技主動式攔截技術Smart Protection Network聯動等領先性能，有效地抵御了病毒和黑客對業(yè)務平臺的攻擊。

安全軟件在虛擬環(huán)境面臨的性能瓶頸

據了解，這家世界級的輪胎制造企業(yè)在進入中國市場后，事業(yè)規(guī)模不斷擴大，目前已構筑了包括中國總部、4處生產據點、1處培訓中心和2處研發(fā)機構，集生產、管理、銷售、研發(fā)機能于一體的完整經營體系。隨著國際汽車市場的高速發(fā)展，該企業(yè)構建了基于網絡的覆蓋全國以及連接國外總部的業(yè)務信息平臺，服務器使用的數量極速增長。在引入VMware先進虛擬化技術簡化企業(yè)的服務器管理后，為了確保業(yè)務系統(tǒng)的正常運轉，確保海量商業(yè)數據不被病毒入侵、最小化服務器可能被黑客攻擊的潛在威脅，該企業(yè)首先謹慎的對市面上的所有防病毒和服務器保全系統(tǒng)進行了調查和試用。

為了取得最佳效果，該企業(yè)的IT部門采用了二次虛擬化技術及雙機部署模型進行選型測試：將傳統(tǒng)安全軟件隨機直接轉化虛擬。但很快便發(fā)現傳統(tǒng)軟件在虛擬環(huán)境產生的性能問題: 直接破壞虛擬化最基礎的資源請求時間差 (如同時啟動的定時掃描)，嚴重影響虛擬環(huán)境整體系統(tǒng)性能。第二階段的壓力測試采用了與生產服務器同樣的訪問壓力測試軟件，之前在物理主機上運行穩(wěn)定的安全軟件由于需要在虛擬服務器上搶占用CPU、內存、網絡三項主要資源，開始發(fā)生影響業(yè)務系統(tǒng)訪問的問題，客戶端訪問出現不穩(wěn)定的“延遲”現象。此外，在執(zhí)行模擬的惡意代碼攻擊測試時，又有未進行部分補丁或防毒代碼更新的安全軟件，出現了實時掃描監(jiān)控程序被操作系統(tǒng)暫停執(zhí)行的現象。

趨勢科技Deep Security成為按“虛”定制的首選產品

針對上述問題，其IT部門協(xié)同一些外聘的技術專家將選型重點定在了專門針對虛擬化平臺的安全防護軟件范圍內。由此，趨勢科技的Deep Security被列為首選對象。作為全世界第一套專為虛擬化環(huán)境設計的惡意軟件防護解決方案，趨勢科技 Deep Security 在一臺物理主機上可實現多臺虛擬主機的“保護盾”功能，并且在實際部署時可實現無代理安全防護。即虛擬機內無需安裝任何軟件，就能繼承虛擬器底層所提供的安全防護。

趨勢科技Deep Security采用的最新的VMware vShield Endpoint API 技術，確保其順利通過了以上各階段的測試，在企業(yè)已部署的虛擬機上成功實施了包括入侵檢測與防護、網站應用程序防護、網絡應用程序控管、狀態(tài)感知防火墻、一致性監(jiān)控以及日志文件檢查等功能，成為了虛擬化平臺強大的防護盾牌。

據了解，由于采用了VMware虛擬化方案，該企業(yè)在正式采購前也與渠道商進行過前期溝通，以避免在VMware虛擬平臺上出現不兼容的情況。而趨勢科技與VMware公司在虛擬化產品上的深度合作和市場反饋消除了企業(yè)基于長期IT規(guī)劃考慮的顧慮。在正式部署Deep Security之后，這家企業(yè)的IT部門還將其與VMware vCenter進行了整合，并對vSphere虛擬機上的操作系統(tǒng)和應用系統(tǒng)進行了實時監(jiān)控。企業(yè)有關負責人表示：“開始籌建虛擬化時，我們唯一擔心的就是安全防護可能在虛擬化之后失去平衡。虛擬化技術廠商與趨勢科技達成這樣的合作，從而推出Deep Security這樣專門針對虛擬化系統(tǒng)的安全解決方案，為我們提供了全面完善虛擬平臺的選擇。我們對于趨勢科技的Deep Security安全產品的功能表現非常滿意，它不僅可以做到深度服務器安全防護，抵御病毒感染、非法入侵、數據泄露等惡性事件的威脅，同時可在不增加服務器負載的前提下有效允準，不因為虛擬化的安全需求而增加IT系統(tǒng)工作負載。”

據了解，現已有同行業(yè)的多家已部署或者正在規(guī)劃虛擬化系統(tǒng)的企業(yè)用戶表示對開始對趨勢科技Deep Security解決方案的關注，將在近期升級其基于虛擬化的信息系統(tǒng)及安全方案，旨在有效簡化整體IT管理操作復雜度，充分利用現有IT系統(tǒng)的服務周期，并中加入配套的安全防護產品。