云計算環(huán)境下的深度安全趨勢

　　由于云計算的成熟，當前數(shù)據(jù)中心的內部資源正在被不斷地虛擬化。許多數(shù)據(jù)中心建設者紛紛使用虛擬化技術將傳統(tǒng)的物理計算環(huán)境挖掘出更大的潛能，達到資源利用最大化的目標，減少建設成本和運營成本。雖然計算和存儲資源方面虛擬化已成為大趨勢，并且也已經開始大規(guī)模部署，但是其中大多數(shù)仍然沿用傳統(tǒng)安全解決方案來應對當前流行的威脅形勢，但是這樣做無疑會增加操作復雜性、降低主機性能和虛擬機密度。這些導致了無法充分利用虛擬化和云計算技術，難以實現(xiàn)投資回報率最大化。

　　近日，著名安全廠商趨勢科技發(fā)布了其Deep Security 9.0 服務器深度安全防護系統(tǒng)，該產品與VMware vCloud和Amazon云平臺實現(xiàn)完美集成，采用了業(yè)內首創(chuàng)的多租戶架構，使得擁有軟件定義的數(shù)據(jù)中心SDDC的企業(yè)或服務提供商可以通過它向其用戶提供與眾不同、安全的多租戶云環(huán)境，并幫助大型和中小企業(yè)在靈活、高效、安全、高回報率的運營平臺上釋放云的真正力量。

　　為了更加了解此款產品和虛擬化環(huán)境下的安全解決方案，筆者專訪了趨勢科技中國區(qū)業(yè)務發(fā)展總監(jiān)童寧和VMware公司高級產品經理吳啟新。吳啟新講道：“在這個時代的技術，不外乎追求以下幾點，第一是快速，能夠快速到當整個虛擬數(shù)據(jù)中心部署完成時安全策略也隨之誕生。第二是靈活，我們有一個標準模塊，用戶可以在上面進行改造，也可以直接進行部署。對于不同租戶和不同使用級別可以進行快速調整。第三是精煉化，相信大家會看到越來越多的不用安裝，甚至不用單獨的配置，全都自動化可以實現(xiàn)產品。一切的目的只有一個，讓云計算中心的管理變得更簡單、更輕松?！?br/>

　　童寧說：”我們的戰(zhàn)略非常明顯，就是把Deep Security打造成一個安全平臺，并且功能不斷豐富。然而，在中國發(fā)展又要考慮各種各樣本地化的問題。因此我們五年前就在中國建立了本土的病毒實驗室，只處理中國區(qū)發(fā)生的安全問題，會提供中國區(qū)的病毒木馬、安全信息的更新。我們也和中國國家計算機病毒防御中心聯(lián)合在天津創(chuàng)辦了一個實驗室，為國家單位、核心信息病毒管理中心提供咨詢。并且在南京有500人的研發(fā)中心。很多的時候也會直接把工程師派到客戶端解決問題和交流。我們希望將趨勢科技做成在中國最國際化的，同時在外商中最中國的。另外還有一些客戶會有合規(guī)性的要求。在新的虛擬化時代，大部分客戶是希望有一個單獨的日志管理平臺作為合規(guī)的一個通道。所以我們還有另外一種做法就是對我們把日志轉送給這些客戶，讓他們來自行管理?！?br/>

　　無代理平臺的性能增強是本次版本升級的重要特點之一，通過ESX層的緩存設計，防止了重復數(shù)據(jù)被再次掃描，尤其在 VDI 環(huán)境中實現(xiàn)20倍的性能提升。童寧說：“從服務器虛擬化到VDI桌面虛擬化再到云。因為沒有安裝過程，所以無代理架構在第三階段云化的功效最大。所有的虛機在vCloud帳戶里面隨意規(guī)劃，只要完成部署，安全策略即可自動部署，這是用傳統(tǒng)有代理的方式做不到的?！?br/>

　　Deep Security 為VMware的用戶提供了完整的入侵防護和性能監(jiān)控程序，并在一個無需安裝代理程序的高性能平臺上提供了動態(tài)的虛擬補丁功能，它大幅降低了數(shù)據(jù)中心和私有云環(huán)境的工作負荷。而全新一代的Deep Security 9.0，必將為企業(yè)虛擬化和公有云平臺運營商提供最佳性能的安全防護功效，并保持最高級別的安全和法規(guī)遵從。

來源：網(wǎng)界網(wǎng) 作者：岑義濤

　　版權及免責聲明：凡本網(wǎng)所屬版權作品，轉載時須獲得授權并注明來源“中國產業(yè)經濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關法律責任的權力。凡轉載文章，不代表本網(wǎng)觀點和立場。版權事宜請聯(lián)系：010-65363056。

延伸閱讀