云計算環境下的深度安全趨勢

2013-10-17 11:01:12 EP電力信息化網　點擊量：245 評論 (0)

由于云計算的成熟，當前數據中心的內部資源正在被不斷地虛擬化。許多數據中心建設者紛紛使用虛擬化技術將傳統的物理計算環境挖掘出更大的潛能，達到資源利用最大化的目標，減少建設成本和運營成本。雖然計算

由于云計算的成熟，當前數據中心的內部資源正在被不斷地虛擬化。許多數據中心建設者紛紛使用虛擬化技術將傳統的物理計算環境挖掘出更大的潛能，達到資源利用最大化的目標，減少建設成本和運營成本。雖然計算和存儲資源方面虛擬化已成為大趨勢，并且也已經開始大規模部署，但是其中大多數仍然沿用傳統安全解決方案來應對當前流行的威脅形勢，但是這樣做無疑會增加操作復雜性、降低主機性能和虛擬機密度。這些導致了無法充分利用虛擬化和云計算技術，難以實現投資回報率最大化。

近日，著名安全廠商趨勢科技發布了其Deep Security 9.0 服務器深度安全防護系統，該產品與VMware vCloud和Amazon云平臺實現完美集成，采用了業內首創的多租戶架構，使得擁有軟件定義的數據中心(SDDC)的企業或服務提供商可以通過它向其用戶提供與眾不同、安全的多租戶云環境，并幫助大型和中小企業在靈活、高效、安全、高回報率的運營平臺上釋放云的真正力量。

為了更加了解此款產品和虛擬化環境下的安全解決方案，筆者專訪了趨勢科技中國區業務發展總監童寧和VMware公司高級產品經理吳啟新。吳啟新講道：“在這個時代的技術，不外乎追求以下幾點，第一是快速，能夠快速到當整個虛擬數據中心部署完成時安全策略也隨之誕生。第二是靈活，我們有一個標準模塊，用戶可以在上面進行改造，也可以直接進行部署。對于不同租戶和不同使用級別可以進行快速調整。第三是精煉化，相信大家會看到越來越多的不用安裝，甚至不用單獨的配置，全都自動化可以實現產品。一切的目的只有一個，讓云計算中心的管理變得更簡單、更輕松。“

童寧說：”我們的戰略非常明顯，就是把Deep Security打造成一個安全平臺，并且功能不斷豐富。然而，在中國發展又要考慮各種各樣本地化的問題。因此我們五年前就在中國建立了本土的病毒實驗室，只處理中國區發生的安全問題，會提供中國區的病毒木馬、安全信息的更新。我們也和中國國家計算機病毒防御中心聯合在天津創辦了一個實驗室，為國家單位、核心信息病毒管理中心提供咨詢。并且在南京有500人的研發中心。很多的時候也會直接把工程師派到客戶端解決問題和交流。我們希望將趨勢科技做成在中國最國際化的，同時在外商中最中國的。另外還有一些客戶會有合規性的要求。在新的虛擬化時代，大部分客戶是希望有一個單獨的日志管理平臺作為合規的一個通道。所以我們還有另外一種做法就是對我們把日志轉送給這些客戶，讓他們來自行管理。”

無代理平臺的性能增強是本次版本升級的重要特點之一，通過ESX層的緩存設計，防止了重復數據被再次掃描，尤其在 VDI 環境中實現20倍的性能提升。童寧說：“從服務器虛擬化到VDI桌面虛擬化再到云。因為沒有安裝過程，所以無代理架構在第三階段云化的功效最大。所有的虛機在vCloud帳戶里面隨意規劃，只要完成部署，安全策略即可自動部署，這是用傳統有代理的方式做不到的。”

Deep Security 為VMware的用戶提供了完整的入侵防護和性能監控程序，并在一個無需安裝代理程序的高性能平臺上提供了動態的虛擬補丁功能，它大幅降低了數據中心和私有云環境的工作負荷。而全新一代的Deep Security 9.0，必將為企業虛擬化和公有云平臺運營商提供最佳性能的安全防護功效，并保持最高級別的安全和法規遵從。