青島啤酒股份有限公司（以下簡稱青島啤酒）這個百年品牌雖然歷經(jīng)滄桑，但依然充滿著激情與活力，其IT信息化建設(shè)已成為企業(yè)做大、做強(qiáng)的有力推手。在虛擬化大潮的影響下，青島啤酒通過與VMware虛擬化解決方案將多數(shù)物理服務(wù)器整合之后，在研發(fā)與測試環(huán)境中的病毒管理卻遇到了棘手的問題。而在引入趨勢科技Deep Security部署之后，通過與VMware虛擬機(jī)的無縫連接，構(gòu)建出了高效的開發(fā)與測試環(huán)境，使得青島啤酒虛擬化平臺環(huán)境下的病毒也從此再無藏身之處。

虛擬化實踐逐步深入“免罪金牌”不再適用
　　青島啤酒是我國最早的啤酒生產(chǎn)企業(yè)，也是最早進(jìn)入國際市場的中國品牌之一。作為我國最早一批上市企業(yè)中率先吹響了信息化建設(shè)號角的先頭兵，在企業(yè)的不斷發(fā)展壯大中，信息化成為青島啤酒不容忽視的部分。
　　青島啤酒在相繼成立了營銷中心、物流中心和制造中心之后，對應(yīng)的IT數(shù)據(jù)中心逐步成為了承載這些業(yè)務(wù)高效運行的重要樞紐。從IT承載業(yè)務(wù)與軟件生命周期管理的角度上看，青島啤酒IT部門分管的數(shù)據(jù)中心主要分為研發(fā)測試和生產(chǎn)網(wǎng)絡(luò)兩大組成部分。在測試網(wǎng)絡(luò)中，IT部門承擔(dān)了很多相關(guān)開發(fā)產(chǎn)品的測試工作，不僅任務(wù)繁重，而且測試環(huán)境的變化也十分頻繁，這對測試環(huán)境的部署提出了非常高的要求。
　　據(jù)了解，為了解決測試環(huán)境的搭建與管理問題，青島啤酒服務(wù)器虛擬化管理經(jīng)歷了如下四個發(fā)展階段：
　　● 第一階段，為了取得人力和資金成本的有效節(jié)省，青島啤酒全面衡量了市場上的虛擬化產(chǎn)品，并果斷的采用了流行的VMware服務(wù)器虛擬化解決方案，通過更好地對服務(wù)器進(jìn)行整合，大幅削減了物理主機(jī)的數(shù)量。
　　● 第二階段，當(dāng)虛擬化走上舞臺時，運維工程師根據(jù)開發(fā)部門的申請，大量的虛擬化測試服務(wù)器開始出現(xiàn)在數(shù)據(jù)中心，這一階段基本解決了研發(fā)測試中遇到的所有環(huán)境搭建問題。
　　● 第三階段，在虛擬機(jī)不斷增加的過程中，虛擬化偶爾會獲得“免罪金牌”，尤其是病毒和安全防護(hù)的管理方面。比如，不能統(tǒng)一安裝防毒軟件、防毒軟件品牌不一、補(bǔ)丁程序和防毒代碼得不到及時更新等等，這給虛擬化安全帶來了許多實際發(fā)生過的病毒威脅。
　　● 第四階段，通過虛擬化管理實踐的總結(jié)，青島啤酒已經(jīng)制訂了相應(yīng)的審核流程，要求所有的虛擬服務(wù)器也需要與物理主機(jī)的管理一樣嚴(yán)格有序，需要裝防毒軟件并設(shè)置統(tǒng)一的安全策略。
　　專門負(fù)責(zé)青島啤酒虛擬化主機(jī)安全的王先生認(rèn)為：“通過充分溝通，我們與開發(fā)人員在虛擬化安全方面取得了共識。盡管虛擬化技術(shù)本身并不容易受到攻擊，但是程序開發(fā)人員和虛擬化服務(wù)器管理員之間的知識差異，導(dǎo)致了虛擬服務(wù)器配置的不安全性。之前，我們雖然保證了在每臺主機(jī)上都安裝防毒軟件，但虛擬化防毒管理工作的后續(xù)難題開始逐漸浮出水面。”

Deep Security 有效避免“病毒掃描風(fēng)暴”
　　之前提到的“虛擬化防毒管理工作的后續(xù)難題”是什么呢？據(jù)了解，首先是安裝的問題，大量的虛擬機(jī)中安裝和部署防毒軟件的工作量讓工程師應(yīng)接不暇。其次，每臺虛擬機(jī)的防毒軟件都需要定時的更新和查看監(jiān)控日志，管理的難度和復(fù)雜性出現(xiàn)了失控的狀況。最后，由于將傳統(tǒng)防毒軟件直接轉(zhuǎn)化在虛擬機(jī)中，研發(fā)和IT運維部門很快便發(fā)現(xiàn)傳統(tǒng)防毒軟件在虛擬環(huán)境產(chǎn)生的性能問題。由于每個虛擬機(jī)上都安裝一套防毒軟件，多個虛擬機(jī)同時啟動病毒掃描，不但物理主機(jī)的磁盤的I/O將都會被占滿，同時虛擬服務(wù)器也開始瘋狂的搶占CPU、內(nèi)存、網(wǎng)絡(luò)三項主要資源，客戶端訪問開始頻繁出現(xiàn)“延遲”現(xiàn)象。
　　為了解決虛擬化資源搶占、統(tǒng)一安裝、無法統(tǒng)一管理等一系列問題，青島啤酒IT部門立即與VMware和趨勢科技取得了聯(lián)系，并通過部署Deep Security得到了滿意的效果。據(jù)王先生介紹：“通過對趨勢科技工程師的咨詢和溝通，我們掌握了病毒掃描風(fēng)暴產(chǎn)生的原因。由于這些傳統(tǒng)的病毒解決方案不是專為虛擬環(huán)境設(shè)計的，它們會引起嚴(yán)重的運營問題，如，我們遇到的病毒掃描風(fēng)暴、人力資源浪費、管理開支增加等等。另外，如果要防止最新的病毒入侵，就需要頻繁地在每臺虛擬機(jī)上更新防毒代碼，以應(yīng)對最新的病毒威脅。當(dāng)然，許多傳統(tǒng)的防毒方案也無疑能在病毒查殺上有所幫助，我們也可以通過時差的調(diào)整，采用分組掃描的辦法。但是這些工作實際上還在采用手工的方式，且仍然是需要在每臺虛擬服務(wù)器上安裝客戶端軟件，在虛擬機(jī)數(shù)量達(dá)到了上百臺之后，這些工作量確實讓運維難上加難了。”
　　對癥才能下藥，由于Deep Security在子虛擬機(jī)上取消了安全防護(hù)代理程序，因此可以幫助底層宿主機(jī)大幅降低負(fù)載狀況，同時利用云安全防護(hù)代碼更新，這使得整個部署過程非常迅速簡便。在正式部署Deep Security之后，青島啤酒將其與VMware vCenter進(jìn)行了整合，并對VMware vSphere虛擬機(jī)上的操作系統(tǒng)和應(yīng)用系統(tǒng)進(jìn)行了實時監(jiān)控，有效的保證了之前設(shè)計的“虛擬機(jī)密度”達(dá)到了效能最佳狀態(tài)。青島啤酒對于趨勢科技的Deep Security安全產(chǎn)品的功能表現(xiàn)非常滿意，它不僅可以做到深度服務(wù)器安全防護(hù)，抵御病毒感染、非法入侵、數(shù)據(jù)泄露等惡性事件的威脅，同時可在不增加服務(wù)器負(fù)載的前提下達(dá)到了與物理服務(wù)器一樣的安全管控標(biāo)準(zhǔn)。另外，針對不斷變化的威脅攻擊，目前的做法必須持續(xù)不斷地管理、設(shè)定與修補(bǔ)代理程序。在別無他法的情況下，Deep Security的無代理部署特性讓虛擬機(jī)管理員在進(jìn)一步保證性能的同時，將部署、設(shè)置，或更新代理程序通過集中的模式進(jìn)行管理，這種做法真正的降低了管理工作的復(fù)雜性。
　　王先生還表示：“之前我們擔(dān)心的就是安全防護(hù)可能在虛擬化之后失去平衡。而趨勢科技推出Deep Security這樣專門針對虛擬化系統(tǒng)的安全解決方案，為我們提供了全面完善虛擬平臺的選擇。通過簡化虛擬化安全架構(gòu)，我們已經(jīng)可以創(chuàng)建更動態(tài)和靈活的數(shù)據(jù)中心，從而提高了業(yè)務(wù)敏捷性。而在下一步籌措的青島啤酒私有云的建設(shè)中，我們對云安全的防護(hù)能力也更加有信心。相信，談?wù)撈【破放频臅r候，肯定少不了提到青島啤酒，而我們談到虛擬化病毒的防范，也肯定少不了Deep Security的身影。”