虚拟化安全可行性探讨(doc 8)

1、虚拟化安全可行性探讨对于虚拟化系统的病毒问题，目前都是用物理机的解决方案进行，但是使用这样的解决方案存在很多的问题，具体如下：在每个虚拟拟机上部部署防病病毒软件件，这会会更多的的占用EESX Serrverr的资源源，如：CPUU、内存存、I/O等内内容，造造成虚拟拟化密度度低，造造成投资资；如果全部的的防病毒毒软件同同时进行行系统扫扫描，这这样会形形成“病毒风风暴”把ESSX SServver的的资源全全部吃满满，甚至至造成宕宕机；每个虚拟机机上都部部署防病病毒软件件，管理理员就要要对每个个虚拟机机进行登登录管理理、监控控、维护护，比如如病毒码码升级、软软件故障障处理等等，会造造成管理理的复

2、杂杂；虚拟机存在在使用和和关闭两两种情况况，对于于关闭的的虚拟系系统是不不能够部部署新的的病毒码码的，但但是这个个虚拟机机是和虚虚拟化平平台底层层可以通通信的，所所以很容容易被利利用造成成破坏；由于存在以以上的众众多问题题，我们们需要一一为虚拟拟环境所所打造的的防病毒毒解决方方案，此方案案应该是是只在每台台物理服服务器上上安装一一次，同时达达到如下下效果：提升硬件服服务器使使用率相同硬件能能提高虚虚拟机密密度 提高3000服务务器使用用率 简化管理 以主机为单单位的保保护管理理 一次性安装装，部署署 自动继承的的保护 虚拟镜像即即装即防防 即便裸机也也能立即即保护 这样的虚拟拟化解决决方案才才

3、是理想想的解决决方案，其其工作原原理如下下图：其能够实现现如下功功能：在访问扫描描文件打开/关闭触触发杀毒毒引擎进进行扫描描提供对文件件的扫描描数据按需扫描杀毒引擎发发起对所有客户户档案系系统进行行扫描缓存和筛选选数据和结果果的缓存存，以减减少数据据流量和和优化性性能基于文件名名、后缀缀名进行行排除清清单整治删除，清除除，阻断，隔离基于VC报报警系统统对处理理进行通通告VMwarre系统统首推的的解决方方案为趋趋势科技技的Deeep Seccuriity，解解决方案案如下：此产品的性性能非常常理想，我我们通过过第三方方测试结结果、在我们们实际环环境中的的测试进进行了验验证，验验证情况况如下：第

4、三方评测测趋势科技的的企业级级云安全全产品DDeepp Seecurrityy日前在在美国再再获两项项殊荣，分分别在NNetwworkk Woorldd杂志志的“最最佳明智智选择测测试 (Cleear Chooicee Teest)” , 以及及全球权权威的第第三方评评测机构构Tollly Grooup特特别针对对虚拟化化安全解解决方案案产品的的最新测测试中获获得全部部项目第第一名的的佳绩。 最佳报表制制作及分分析功能能：实现现虚拟化化系统透透明安全全管理在美国NNetwworkk Woorldd杂志志同时测测试的五五套市场场主流虚虚拟化安安全产品品中，趋趋势科技技Deeep SSecuuri

5、tty在包包括报表表、主机机管理、政政策控管管以及使使用者管管理的全全部四项项分类测测试中都都获得了了最佳成成绩。其其中，趋趋势科技技Deeep SSecuuritty实用用的报表表功能尤尤其令评评测人员员称道。主主办方指指出：“我我们测试试并评估估了各产产品在制制作可定定制化的的信息安安全策略略报表时时的易操操作性，以以及产品品是否可可自动标标出特定定的违规规情况等等方面的的性能表表现。其其中，趋趋势科技技Deeep SSecuuritty的报报表制作作、分析析操作最最为简便便，且最最易于企企业主管管阅读，在在所有评评测产品品中的表表现最为为突出。” 此外，趋趋势科技技Deeep SSecu

6、uritty的网网页式管管理接口口设计也也获得了了推荐评评价。其其特色的的设计让让用户即即使在未未否安装装防护产产品，或或未能获获得任何何提醒的的时候，都都能够全全面清晰晰的了解解系统中中所有虚虚拟机的的状态。 最适用于虚虚拟化的的安全解解决方案案：提升升虚拟机机密度最最高达2275%对于旨在降降低资本本和运营营开支的的企业IIT战略略而言，服服务器和和桌面虚虚拟化已已成为不不可或缺缺的部分分。然而而由于急急于实施施虚拟化化技术，许许多组织织仅部署署了与其其物理服服务器和和桌面系系统完全全相同的的防病毒毒解决方方案。而而由于这这些传统统的防病病毒解决决方案不不是专为为虚拟环环境而设设计的，它它

7、们会引引起严重重的运营营问题，如如防病毒毒风暴、资资源浪费费、管理理开支增增加并影影响组织织的目标标最最大化虚虚拟机密密度。对对此，全全球领先先的第三三方验证证服务机机构Toollyy Grroupp对目前前市场主主流的虚虚拟化安安全解决决方案产产品对主主机系统统（物理理服务器器）资源源影响的的进行了了评估性性测试，内内容包括括运行防防病毒任任务（如如全盘扫扫描和病病毒库更更新）时时的资源源消耗，以以及每台台虚拟机机上存在在防病毒毒防护时时的常规规用户工工作负荷荷。报告显示，趋趋势科技技Deeep SSecuuritty所提提供的无无客户端端、基于于虚拟设设备的病病毒防护护方法最最适用于于虚拟

8、化化系统，并并且与不不具有虚虚拟化感感知能力力的实施施方案（防防病毒客客户端处处理于每每台Wiindoows77虚拟机机中）相相比，趋趋势科技技Deeep SSecuuritty所消消耗的CCPU、内内存和磁磁盘I/O资源源大幅减减少。此此外，趋趋势科技技在全盘盘扫描和和特征码码更新时时，以虚虚拟设配配层集成成联动，成成功避免免了防病病毒风暴暴问题：从而有有效提升升真实虚虚拟机密密度达229%至至2755%，表表现远胜胜于竞争争产品。本本次测试试还设置置了密度度高达1100台台虚拟机机同时在在VMwwaree ESSX 44.1环环境中运运行的测测试环境境，使用用趋势科科技解决决方案时时，虚拟

9、拟机密度度改善在在 CPPU 和和内存方方面远远远高于使使用其它它同类产产品。与传统的基基于客户户端的解解决方案案不同，趋趋势科技技Deeep SSecuuritty无论论是以软软件、虚虚拟应用用或是混混合式的的方式实实施，均均可以有有效支配配虚拟系系统资源源，减少少资源争争夺、简简化管理理并加强强虚拟机机的透明明安全性性，使得得组织可可以提升升虚拟机机密度，即即增加每每台物理理机上可可运行的的虚拟机机数量，从从而降低低了企业业的资本本支出和和运营支支出。趋势科技全全球研发发长暨大大中华区区执行副副总裁张张伟钦表表示：“我我们很高高兴看到到 Deeep Seccuriity 获得国国际上权权威

10、媒体体及评测测机构的的肯定。集集成趋势势科技云云安全33.0技技术架构构下“云云的防护护盾”技技术的服服务器和和应用程程序保护护软件DDeepp Seecurrityy，是全全世界第第一套专专为虚拟拟化环境境设计的的恶意软软件防护护解决方方案，可可为从虚虚拟化桌桌面、实实体服务务器、虚虚拟服务务器到云云端服务务器的动动态数据据中心内内的所有有系统提提供最先先进的可可靠的安安全防护护，从而而能够帮帮助企业业虚拟化化IT系系统充分分、稳定定发挥出出云端效效能。我我们通过过与市场场占有率率第一的的虚拟化化及云基基础架构构全球领领导厂商商VMwwaree公司的的战略合合作，已已经为全全球及中中国许多多的企业业成功部部署了保保护虚拟拟化系统统及云计计算平台台的深度度安全解解决方案案，同时时Deeep SSecuuritty已经经被VMMwarre公司司采用为为其内部部虚拟化化服务器器的安全全防护系系统。” 同类产品比比较同类产品中中我们选选择了SSymaanteec、MMcaffee、TTrenndmiicroo三个厂厂商的产产品进行行比较，比比较结果果如下：主机资源消消耗扫描测试我们的实际际环境中中测试状状况在我们的实实际环境境中测试试情况如如下：从以上的的分析情情况看，趋趋势科技技的虚拟拟化解决决方案（DDeepp