[趨勢科技中國]– [2014年10月28日] 在虛擬化生態(tài)圈中，各類層出不窮的創(chuàng)新產(chǎn)品支撐著數(shù)據(jù)中心架構(gòu)的不斷演進(jìn)，其中一匹黑馬便是KVM(Kernel-based Virtual Machine，內(nèi)核級虛擬化技術(shù))。近日，全球服務(wù)器安全、虛擬化及云計(jì)算安全廠商趨勢科技宣布，其服務(wù)器深度安全防護(hù)系統(tǒng)(Deep Security)已全面支持中國電子科技集團(tuán)公司旗下中電科軟件信息服務(wù)有限公司(以下簡稱：電科軟信)自主研發(fā)的華云KVM虛擬化平臺。通過采用業(yè)內(nèi)獨(dú)有的“無代理”技術(shù)，從底層防護(hù)入手，讓趨勢科技Deep Security實(shí)現(xiàn)了傳統(tǒng)防毒技術(shù)無法觸及的領(lǐng)域，而從最初支持VMware到電科軟信華云KVM，該產(chǎn)品已經(jīng)成為全球支撐范圍最廣、防護(hù)能力***的虛擬化安全平臺。

據(jù)了解，電科軟信憑借自主知識產(chǎn)權(quán)的虛擬化技術(shù)，擁有多項(xiàng)虛擬化核心技術(shù)專利，其完全自主開發(fā)的華云KVM系列產(chǎn)品具有了高效的虛擬化、廣泛的平臺支持、公有云多租戶架構(gòu)等一系列創(chuàng)新特色。而在市場方面，憑借本土化優(yōu)勢，電科軟信能夠?yàn)閲鴥?nèi)用戶的虛擬化平臺建設(shè)提供更加便捷的幫助，共同促進(jìn)云計(jì)算應(yīng)用落地。而在安全層面，趨勢科技Deep Security將為電科軟信的華云KVM平臺提供***的防護(hù)配合，全面應(yīng)對各種虛擬化威脅，充分發(fā)揮虛擬化的成本和管理優(yōu)勢。

在技術(shù)層面，虛擬化技術(shù)可以將軟件和硬件分離出來，最終實(shí)現(xiàn)所有可用資源的池化，而這恰恰是實(shí)現(xiàn)云計(jì)算業(yè)務(wù)模式并邁向軟件定義數(shù)據(jù)中心的關(guān)鍵一步。盡管虛擬化技術(shù)源于上世紀(jì)60年代，在今天也取得了重要的地位，可它的安全情況卻令人擔(dān)憂。

在IDC 發(fā)布的企業(yè)云計(jì)算調(diào)查報(bào)告中顯示，實(shí)施云計(jì)算戰(zhàn)略的***難題或障礙是安全性、遵從性與可用性，其中67%用戶擔(dān)心虛擬化的安全問題會發(fā)生在自己的身上。另外，Gartner評估分析數(shù)據(jù)也顯示，在數(shù)據(jù)中心虛擬化最常見的安全風(fēng)險(xiǎn)中，“未在虛擬化項(xiàng)目的初期引入信息安全措施”被列為首位，虛擬化風(fēng)險(xiǎn)導(dǎo)致的上層應(yīng)用危險(xiǎn)和數(shù)據(jù)泄露將為云端建設(shè)項(xiàng)目留下“致命傷”。

而“為虛擬化而生”的趨勢科技Deep Security則是幫助用戶突破技術(shù)瓶頸，實(shí)現(xiàn)主動性防御的***工具。這是因?yàn)樵谑褂脗鹘y(tǒng)防病毒解決方案構(gòu)筑的虛擬化安全系統(tǒng)中，當(dāng)管理服務(wù)器請求多臺虛擬機(jī)運(yùn)行按需掃描或更新病毒庫時(shí)，觸發(fā)了所有虛擬機(jī)同時(shí)執(zhí)行功能，從而導(dǎo)致對物理資源的需求出現(xiàn)瞬間激增，造成CPU、內(nèi)存、存儲I/O和網(wǎng)絡(luò)擁堵的情況發(fā)生。“病毒掃描風(fēng)暴”的產(chǎn)生不僅會讓數(shù)據(jù)中心的彈性計(jì)算優(yōu)勢不在，更會讓虛擬機(jī)設(shè)計(jì)密度大打折扣。為此，Deep Security完全拋棄了傳統(tǒng)防毒的概念，從虛擬化底層的防護(hù)入手，其在資源消耗方面的節(jié)省使得組織可以大幅提升虛擬機(jī)密度。

據(jù)了解，從率先利用“VMsafe”、“VMware vShield Endpoint” 等API技術(shù)實(shí)現(xiàn)VMware平臺對接，到近期能夠?yàn)殡娍栖浶湃A云KVM虛擬化環(huán)境提供全面的安全解決方案，Deep Security所支持的虛擬化產(chǎn)品種類不斷擴(kuò)容。趨勢科技已經(jīng)在Citrix Xen Server, Huawei FusionSphere, Microsoft Hyper-V, 電科軟信華云KVM平臺上都成功研發(fā)了無代理安全技術(shù)，全面實(shí)現(xiàn)了虛擬化安全環(huán)境的泛化支撐。另外，***的Deep Security可以支持多租戶架構(gòu)，使得擁有軟件定義數(shù)據(jù)中心的企業(yè)或服務(wù)提供商可以通過它向其用戶提供與眾不同、安全的多租戶云環(huán)境。