虛擬化安全更具“彈性”

2013-10-17 11:09:01 EP電力信息化網　點擊量：評論 (0)

服務器虛擬化應用正在逐漸普及，這已經成為一個不爭的事實。來自Gartner的調研顯示，到2016年中國將會有70%的x86企業服務器實現虛擬化部署。在這一背景下，對虛擬機數據安全的保護成為企業愈來愈關注的問題。近年

服務器虛擬化應用正在逐漸普及，這已經成為一個不爭的事實。來自Gartner的調研顯示，到2016年中國將會有70%的x86企業服務器實現虛擬化部署。

在這一背景下，對虛擬機數據安全的保護成為企業愈來愈關注的問題。近年來，安全廠商也在不斷發布新的安全產品。近日安全廠商趨勢科技在國內發布了其服務器安全防護系統的最新產品Deep Security 9.0。這款產品主要針對軟件定義數據中心(SDDC)概念，采用更具彈性的多租戶架構，可以與VMware vCloud和Amazon云平臺進行集成。

虛擬化安全的進程
談到虛擬化，就必然要講到目前產品市場占有率最高的廠商VMware。而講到VMware，就不能不讓人想到其服務器虛擬化解決方案vSphere。實際上，VMware不僅是當前在服務器虛擬化領域最為成功的廠商，而且也是最早開始布局虛擬化安全的產品提供商。

早在vSphere 4.0時代，VMware就曾經推出了名為VMsafe的方案。這一方案的亮點之一，就是其可以為安全廠商提供相關API，安全廠商可以藉此推出安全產品以監管虛擬機安全。這可以算得上是虛擬化安全方案的一個雛形。2011年vSphere 5.0正式發布，隨之帶來的是VMsafe向vShield的升級。在這個升級中，向安全廠商開放的API不僅更多，而且vShield也同時分成了不同的組件，分別面向虛擬機安全、虛擬網絡安全和安全管理等多個方面。
在vSphere不斷升級的過程中，趨勢科技一直在跟蹤著其在安全方面的變化。2012年，趨勢科技推出Deep Security 8.0，這款產品成為全球第一家應用了vShield API的安全工具。利用vShield Endpoint所提供的接口，Deep Security可以實現對主機上所有虛擬機的無代理防護，節省主機資源，提高管理效率。

Deep Security 8.0的推出趕在了其他廠商之前，造成了虛擬化安全市場產品競爭的一段“空白期”。按照趨勢科技中國區業務發展總監童寧的說法，在這段時間內很多原本使用其他安全廠商產品的用戶都找到了趨勢科技，要求采購Deep Security 8.0。“2012年使用這款產品的一半以上用戶都是新用戶，其可以說算是我們打開用戶大門的一塊‘敲門磚’。”童寧表示，“Deep Security 8.0在2012年整年的銷售額是5000萬美元。”

新產品功能更全
Deep Security在2012年的成功，促使趨勢科技乘勝追擊，迅速推出了9.0版本的產品。新的產品依然采用了無代理的形式并進行了增強，通過ESX層的緩存設計，防止了重復數據被再次掃描，提升防護性能，解決了病毒掃描風暴(AV Storms)和防護間隙(Instant-On Gap)問題，并繼承了上一代防惡意軟件、Web信譽、防火墻、入侵阻止、完整性監控和日志檢查等功能。

除此之外，Deep Security 9.0還首次將虛擬化防護的觸角伸到了VMware平臺之外：其集成了vCloud Director和Amazon Web Service，用戶可以在統一的管理控制臺中延伸組織的安全策略到Amazon AWS和VMware vCloud Director，并橫跨這兩種云平臺環境。

VMware近期推出的vCloud套件，強調了SDDC的概念，可以根據策略自動下發資源，使得虛擬機的資源審批更加靈活和具有彈性。配合這一調整，Deep Security 9.0也具有了資源彈性監控的特征。在實際操作中，用戶只需要在Deep Security 9.0的控制臺中連接vSphere服務器，Deep Security 9.0就可以自動監測服務器上虛擬機的資源狀況。在這一版本的Deep Security中還引入了Intel TPM/TXT技術，用以執行虛擬機系統管理程序(Hypervisor)的完整性監控，可以隨時發覺未經授權的更改，從而將虛擬化系統的安全性和合規性擴展到虛擬機系統管理程序，遵從PCI-DSS等安全協定。