青島啤酒股份有限公司（以下簡稱青島啤酒）這個百年品牌雖然歷經(jīng)滄桑，但依然充滿著激情與活力，其IT信息化建設已成為企業(yè)做大、做強的有力推手。在虛擬化大潮的影響下，青島啤酒通過與VMware虛擬化解決方案將多數(shù)物理服務器整合之后，在研發(fā)與測試環(huán)境中的病毒管理卻遇到了棘手的問題。而在引入趨勢科技DeepSecurity部署之后，通過與VMware虛擬機的無縫連接，構建出了高效的開發(fā)與測試環(huán)境，使得青島啤酒虛擬化平臺環(huán)境下的病毒也從此再無藏身之處。

虛擬化實踐逐步深入"免罪金牌"不再適用

青島啤酒是我國最早的啤酒生產企業(yè)，也是最早進入國際市場的中國品牌之一。作為我國最早一批上市企業(yè)中率先吹響了信息化建設號角的先頭兵，在企業(yè)的不斷發(fā)展壯大中，信息化成為青島啤酒不容忽視的部分。

青島啤酒在相繼成立了營銷中心、物流中心和制造中心之后，對應的IT數(shù)據(jù)中心逐步成為了承載這些業(yè)務高效運行的重要樞紐。從IT承載業(yè)務與軟件生命周期管理的角度上看，青島啤酒IT部門分管的數(shù)據(jù)中心主要分為研發(fā)測試和生產網(wǎng)絡兩大組成部分。在測試網(wǎng)絡中，IT部門承擔了很多相關開發(fā)產品的測試工作，不僅任務繁重，而且測試環(huán)境的變化也十分頻繁，這對測試環(huán)境的部署提出了非常高的要求。

據(jù)了解，為了解決測試環(huán)境的搭建與管理問題，青島啤酒服務器虛擬化管理經(jīng)歷了如下四個發(fā)展階段：

第一階段，為了取得人力和資金成本的有效節(jié)省，青島啤酒全面衡量了市場上的虛擬化產品，并果斷的采用了流行的VMware服務器虛擬化解決方案，通過更好地對服務器進行整合，大幅削減了物理主機的數(shù)量。

第二階段，當虛擬化走上舞臺時，運維工程師根據(jù)開發(fā)部門的申請，大量的虛擬化測試服務器開始出現(xiàn)在數(shù)據(jù)中心，這一階段基本解決了研發(fā)測試中遇到的所有環(huán)境搭建問題。

第三階段，在虛擬機不斷增加的過程中，虛擬化偶爾會獲得"免罪金牌"，尤其是病毒和安全防護的管理方面。比如，不能統(tǒng)一安裝防毒軟件、防毒軟件品牌不一、補丁程序和防毒代碼得不到及時更新等等，這給虛擬化安全帶來了許多實際發(fā)生過的病毒威脅。

第四階段，通過虛擬化管理實踐的總結，青島啤酒已經(jīng)制訂了相應的審核流程，要求所有的虛擬服務器也需要與物理主機的管理一樣嚴格有序，需要裝防毒軟件并設置統(tǒng)一的安全策略。

專門負責青島啤酒虛擬化主機安全的王先生認為："通過充分溝通，我們與開發(fā)人員在虛擬化安全方面取得了共識。盡管虛擬化技術本身并不容易受到攻擊，但是程序開發(fā)人員和虛擬化服務器管理員之間的知識差異，導致了虛擬服務器配置的不安全性。之前，我們雖然保證了在每臺主機上都安裝防毒軟件，但虛擬化防毒管理工作的后續(xù)難題開始逐漸浮出水面。"

DeepSecurity有效避免"病毒掃描風暴"

之前提到的"虛擬化防毒管理工作的后續(xù)難題"是什么呢？據(jù)了解，首先是安裝的問題，大量的虛擬機中安裝和部署防毒軟件的工作量讓工程師應接不暇。其次，每臺虛擬機的防毒軟件都需要定時的更新和查看監(jiān)控日志，管理的難度和復雜性出現(xiàn)了失控的狀況。最后，由于將傳統(tǒng)防毒軟件直接轉化在虛擬機中，研發(fā)和IT運維部門很快便發(fā)現(xiàn)傳統(tǒng)防毒軟件在虛擬環(huán)境產生的性能問題。由于每個虛擬機上都安裝一套防毒軟件，多個虛擬機同時啟動病毒掃描，不但物理主機的磁盤的I/O將都會被占滿，同時虛擬服務器也開始瘋狂的搶占CPU、內存、網(wǎng)絡三項主要資源，客戶端訪問開始頻繁出現(xiàn)"延遲"現(xiàn)象。

為了解決虛擬化資源搶占、統(tǒng)一安裝、無法統(tǒng)一管理等一系列問題，青島啤酒IT部門立即與VMware和趨勢科技取得了聯(lián)系，并通過部署DeepSecurity得到了滿意的效果。據(jù)王先生介紹："通過對趨勢科技工程師的咨詢和溝通，我們掌握了病毒掃描風暴產生的原因。由于這些傳統(tǒng)的病毒解決方案不是專為虛擬環(huán)境設計的，它們會引起嚴重的運營問題，如，我們遇到的病毒掃描風暴、人力資源浪費、管理開支增加等等。另外，如果要防止最新的病毒入侵，就需要頻繁地在每臺虛擬機上更新防毒代碼，以應對最新的病毒威脅。當然，許多傳統(tǒng)的防毒方案也無疑能在病毒查殺上有所幫助，我們也可以通過時差的調整，采用分組掃描的辦法。但是這些工作實際上還在采用手工的方式，且仍然是需要在每臺虛擬服務器上安裝客戶端軟件，在虛擬機數(shù)量達到了上百臺之后，這些工作量確實讓運維難上加難了。"

對癥才能下藥，由于DeepSecurity在子虛擬機上取消了安全防護代理程序，因此可以幫助底層宿主機大幅降低負載狀況，同時利用云安全防護代碼更新，這使得整個部署過程非常迅速簡便。在正式部署DeepSecurity之后，青島啤酒將其與VMwarevCenter進行了整合，并對VMwarevSphere虛擬機上的操作系統(tǒng)和應用系統(tǒng)進行了實時監(jiān)控，有效的保證了之前設計的"虛擬機密度"達到了效能最佳狀態(tài)。青島啤酒對于趨勢科技的DeepSecurity安全產品的功能表現(xiàn)非常滿意，它不僅可以做到深度服務器安全防護，抵御病毒感染、非法入侵、數(shù)據(jù)泄露等惡性事件的威脅，同時可在不增加服務器負載的前提下達到了與物理服務器一樣的安全管控標準。另外，針對不斷變化的威脅攻擊，目前的做法必須持續(xù)不斷地管理、設定與修補代理程序。在別無他法的情況下，DeepSecurity的無代理部署特性讓虛擬機管理員在進一步保證性能的同時，將部署、設置，或更新代理程序通過集中的模式進行管理，這種做法真正的降低了管理工作的復雜性。

王先生還表示："之前我們擔心的就是安全防護可能在虛擬化之后失去平衡。而趨勢科技推出DeepSecurity這樣專門針對虛擬化系統(tǒng)的安全解決方案，為我們提供了全面完善虛擬平臺的選擇。通過簡化虛擬化安全架構，我們已經(jīng)可以創(chuàng)建更動態(tài)和靈活的數(shù)據(jù)中心，從而提高了業(yè)務敏捷性。而在下一步籌措的青島啤酒私有云的建設中，我們對云安全的防護能力也更加有信心。相信，談論啤酒品牌的時候，肯定少不了提到青島啤酒，而我們談到虛擬化病毒的防范，也肯定少不了DeepSecurity的身影。"