隨著全球氣候環(huán)境持續(xù)惡化,包括中國在內(nèi)的世界各國都紛紛將綠色發(fā)展作為重要的國家發(fā)展戰(zhàn)略進行實施。作為綠色發(fā)展戰(zhàn)略在IT領域的實現(xiàn),綠色IT已成為各個國家和企業(yè)的共識。而虛擬化技術就是綠色IT戰(zhàn)略的重要實踐之一。
防御未知的惡意程序
虛擬化技術產(chǎn)生于20世紀60年代,現(xiàn)在開始從早期的存儲虛擬化向服務器和操作系統(tǒng)的虛擬化以及整體的虛擬化方向發(fā)展。在惡意程序如洪水般侵襲而來的勢頭下,僅僅依靠傳統(tǒng)的反病毒數(shù)據(jù)庫和定期的數(shù)據(jù)庫更新相結(jié)合的技術,已經(jīng)遠遠不能實現(xiàn)對用戶計算機的實時安全防御。因此,作為反病毒廠商來說,必須要立即啟用一種能夠?qū)ξ粗男聬阂獬绦蜻M行實時防御的技術。就在卡巴斯基宣布進軍企業(yè)級安全市場一年左右的時間里,陸續(xù)發(fā)布了卡巴斯基安全部隊8(Windows版本)卡巴斯基中小企業(yè)空間安全等產(chǎn)品。
其實,卡巴斯基實驗室(微博)早在5年前,就開始研究虛擬化技術可能帶來的惡意程序威脅新形勢,并且表示會在未來的某個時間適時地推出針對虛擬化技術的安全保護解決方案。時至今日,卡巴斯基發(fā)布了首款虛擬化解決方案,即2012企業(yè)級虛擬化安全產(chǎn)品卡巴斯基安全虛擬化解決方案。
這款產(chǎn)品基于VMware vShield平臺,采用了無代理模式(無需在所有虛擬機上安裝反病毒軟件),包含眾多卡巴斯基的領先技術,兼顧性能與收益,不僅能為數(shù)據(jù)中心、虛擬化服務器和虛擬化桌面提供高效的保護,而且能由統(tǒng)一的卡巴斯基安全中心實現(xiàn)對虛擬機、物理機的安全管理,從而確保企業(yè)能夠應對未來安全領域的各種趨勢。
眾所周知,虛擬化技術的應用讓全球眾多企業(yè)獲益良多,但是有時卻因虛擬化平臺未得到及時有效的安全保護,使其成為網(wǎng)絡攻擊中較為薄弱的一環(huán)。而虛擬機如同物理機一樣容易受到惡意軟件的侵害。有時,當企業(yè)開始擴大虛擬化軟件規(guī)模時,安全軟件可能會影響硬件的性能。此時,反病毒軟件有可能“事與愿違”地逆轉(zhuǎn)了虛擬化本應該帶來的好處。
虛擬化技術實現(xiàn)快速部署
卡巴斯基安全虛擬化解決方案作為一款無代理模式的安全解決方案,可以有效避免代理模式下產(chǎn)生的諸多負面效應,如反病毒風暴(AV Storms)、防護間隙(Instant-On Gap)以及重復性更新反病毒數(shù)據(jù)庫。卡巴斯基安全虛擬化解決方案產(chǎn)品的代碼基于卡巴斯基實驗室獲得多項榮譽的終端安全產(chǎn)品,可避免產(chǎn)品過于復雜,同時又能保證資源合理利用。此外,該解決方案具有便捷統(tǒng)一管理的特點,可利用卡巴斯基安全中心這個統(tǒng)一的平臺,為企業(yè)虛擬環(huán)境、物理環(huán)境和移動辦公環(huán)境進行安全部署。
除了能同卡巴斯基實驗室的終端安全解決方案完全兼容外,卡巴斯基安全虛擬化解決方案還能同VMware vShield 實現(xiàn)無縫整合。卡巴斯基安全虛擬化解決方案嵌入到VMware vShield 中,可提供反惡意軟件掃描功能。vShield 端點是一個vSphere層面的功能。一經(jīng)啟動,可將虛擬機中反惡意軟件的實時和按需掃描等任務卸載到指定的安全虛擬機,即卡巴斯基安全虛擬化解決方案上。而同VMware vCenter進行整合,可實現(xiàn)快速和直接部署,為新添加的虛擬機及時進行保護,映射邏輯和物理計算架構(gòu),自動進行安全更新等功能。以上所有這些任務,均可以通過卡巴斯基安全中心管理控制臺界面進行管理和控制。