虛擬化技術(shù)憑借其便捷性、靈活性、擴展性的特點，在各個行業(yè)中都發(fā)揮著積極的作用，它滲透到了數(shù)據(jù)中心的每個角度。但任何一項新技術(shù)都存在"兩面性"，在大幅削減成本、驅(qū)動IT架構(gòu)變革的同時，絕大多數(shù)用戶在虛擬化安全領(lǐng)域的實踐則剛剛開始。

上海市普陀區(qū)科學技術(shù)委員會響應國家綠色IT及虛擬化的號召，采用了VMware提供的虛擬化技術(shù)成功完成了數(shù)十臺服務器的遷移，但隨之而來虛擬化防毒問題卻讓信息中心傷透了腦筋。經(jīng)過充分的調(diào)研，以及嚴格的測試，趨勢科技最新推出的服務器深度安全防護系統(tǒng)（Deep Security）在眾多虛擬化安全解決方案中一舉勝出。在部署后的半年周期內(nèi)，Deep Security充分發(fā)揮了獨有的"云安全、無代理、虛擬補丁"的巨大優(yōu)勢，為普陀區(qū)電子政務虛擬化平臺有效地抵御了病毒和黑客的攻擊。

虛擬化實踐逐步深入，安全隱患不斷呈現(xiàn)

在國家信息化體系建設(shè)中，政府信息化又是整個信息化中的關(guān)鍵。 "虛擬化在成本和管理方面的優(yōu)勢非常明顯，但傳統(tǒng)的防火墻、IPS等設(shè)備，無法對虛擬服務器之間進行很好的監(jiān)測，虛擬化防毒、安全加固與補丁管理等工作更為重要。

服務器虛擬化的安全威脅超出了人們的預料，看似簡單防病毒和安全策略部署經(jīng)驗在這里根本起不到任何作用，無法達到預期，甚至還會造成虛擬機資源被占用等非常嚴重的事件產(chǎn)生。當前大部分的黑客入侵、木馬注入等威脅，多是基于操作系統(tǒng)及應用程序的安全漏洞進行攻擊。因此，為服務器及時升級系統(tǒng)及應用程序補丁是防御新形態(tài)攻擊、保障服務器安全的唯一途徑。而各廠商每月發(fā)布的操作系統(tǒng)及應用程序的補丁程序數(shù)以百計，而安裝補丁之后，管理員必須重新啟動服務器才能使補丁生效。虛擬化"兩面性"的矛盾積攢的越來越深，能否找到最佳的辦法嗎？

跳出思維定式 Deep Security破冰虛擬化防毒難題

普陀區(qū)信息中心開始研究和測試各種針對虛擬化安全的解決方案，當測試趨勢科技Deep Security時，"無代理防毒"的創(chuàng)新設(shè)計，終于讓大家跳出傳統(tǒng)防毒理念下的思維定勢。作為全世界第一套專為虛擬化環(huán)境設(shè)計的惡意軟件防護解決方案，趨勢科技 Deep Security在實際部署時可實現(xiàn)無代理安全防護，由一個安全虛擬設(shè)備負責為所有子虛擬機進行殺毒處理。經(jīng)過嚴格測試，"無代理防毒"的功能完全可以破解虛擬防毒難題，它可避免反病毒風暴（AV Storms），可避免防護間隙（Instant-On Gap），可避免重復性更新反病毒數(shù)據(jù)庫。

"有了更好的工具，需要更快的行動。"在正式部署Deep Security之后，普陀區(qū)信息中心將其與VMware平臺進行了整合，并對VMware vSphere虛擬機上的操作系統(tǒng)和應用系統(tǒng)進行了實時監(jiān)控，有效的保證了之前設(shè)計的"虛擬機密度"達到了效能最佳狀態(tài)。Deep Security實現(xiàn)了真正的底層防護，現(xiàn)在普陀區(qū)電子政務平臺每增加一臺虛擬操作系統(tǒng)都無需再安裝防毒軟件。這樣的結(jié)果，便為虛擬化平臺隨時啟動和遷移提供了即裝即防的實時防護，真正實現(xiàn)了虛擬化的便捷性優(yōu)勢。

在補丁管理方面，通過Deep Security與VMware VMsafe API的結(jié)合，通過虛擬補丁（Virtual Patch）的方式形成了更加快速的補丁部署架構(gòu)，預先防止黑客利用最新漏洞發(fā)起的攻擊。對于已知的漏洞，Deep Security對普陀區(qū)電子政務平臺網(wǎng)絡(luò)內(nèi)部運行的各種應用程序提供開箱即用的漏洞防護，使其免受了無數(shù)次的漏洞攻擊。對于最新發(fā)現(xiàn)的漏洞，Deep Security能夠在第一時間提供修補程序，在無需重新啟動系統(tǒng)的前提下，即可在數(shù)分鐘內(nèi)將這些規(guī)則應用到所有使用了Deep Security解決方案的服務器上。

普陀區(qū)科委王建平副主任表示："趨勢科技推出Deep Security這樣的無代理防毒安全解決方案，為我們提供了全面完善虛擬平臺的選擇。虛擬補丁的設(shè)計又幫助我們有效解決了困擾多時的服務器補丁管理難題，是一套革新性的補丁管理方案。"通過趨勢科的Deep 提高了普陀區(qū)電子政務平臺的敏捷性和可靠性。