云計算時代的深度安全趨勢
機房360 發(fā)表于:13年07月18日 10:26 [轉(zhuǎn)載] DOIT.com.cn
隨著云計算的發(fā)展不斷成熟,當前數(shù)據(jù)中心的內(nèi)部資源也在被不斷地虛擬化。許多數(shù)據(jù)中心建設者紛紛使用虛擬化技術將傳統(tǒng)的物理計算環(huán)境挖掘出更大的潛能,達到資源利用最大化的目標,減少建設成本和運營成本。
但值得注意的是,計算和存儲資源方面虛擬化已成為大趨勢,并且也已經(jīng)開始大規(guī)模部署,但是其中大多數(shù)仍然沿用傳統(tǒng)安全解決方案來應對當前流行的威脅形勢,但是這樣做無疑會增加操作復雜性、降低主機性能和虛擬機密度。這些導致了無法充分利用虛擬化和云計算技術,難以實現(xiàn)投資回報率最大化。
日前,著名安全廠商趨勢科技發(fā)布了其DeepSecurity9.0服務器深度安全防護系統(tǒng),該產(chǎn)品與VMwarevCloud和Amazon云平臺實現(xiàn)完美集成,采用了業(yè)內(nèi)首創(chuàng)的多租戶架構,使得擁有軟件定義的數(shù)據(jù)中心的企業(yè)或服務提供商可以通過它向其用戶提供與眾不同、安全的多租戶云環(huán)境,并幫助大型和中小企業(yè)在靈活、高效、安全、高回報率的運營平臺上釋放云的真正力量。
下面來了解下此款產(chǎn)品和虛擬化環(huán)境下的安全解決方案,在這個時代的技術,不外乎追求以下幾點,第一是快速,能夠快速到當整個虛擬數(shù)據(jù)中心部署完成時安全策略也隨之誕生。第二是靈活,我們有一個標準模塊,用戶可以在上面進行改造,也可以直接進行部署。對于不同租戶和不同使用級別可以進行快速調(diào)整。第三是精煉化,相信大家會看到越來越多的不用安裝,甚至不用單獨的配置,全都自動化可以實現(xiàn)產(chǎn)品。一切的目的只有一個,讓云計算中心的管理變得更簡單、更輕松。
在中國,發(fā)展要考慮各種各樣本地化的問題。因此我們五年前就在中國建立了本土的病毒實驗室,只處理中國區(qū)發(fā)生的安全問題,會提供中國區(qū)的病毒木馬、安全信息的更新。我們也和中國國家計算機病毒防御中心聯(lián)合在天津創(chuàng)辦了一個實驗室,為國家單位、核心信息病毒管理中心提供咨詢。并且在南京有500人的研發(fā)中心。
很多的時候也會直接把工程師派到客戶端解決問題和交流。我們希望將趨勢科技做成在中國最國際化的,同時在外商中最中國的。另外還有一些客戶會有合規(guī)性的要求。在新的虛擬化時代,大部分客戶是希望有一個單獨的日志管理平臺作為合規(guī)的一個通道。所以我們還有另外一種做法就是對我們把日志轉(zhuǎn)送給這些客戶,讓他們來自行管理。
DeepSecurity為VMware的用戶提供了完整的入侵防護和性能監(jiān)控程序,并在一個無需安裝代理程序的高性能平臺上提供了動態(tài)的虛擬補丁功能,它大幅降低了數(shù)據(jù)中心和私有云環(huán)境的工作負荷。而全新一代的DeepSecurity9.0,必將為企業(yè)虛擬化和公有云平臺運營商提供最佳性能的安全防護功效,并保持最高級別的安全和法規(guī)遵從。這只是一個簡要的趨勢分析,并不代表實際情況就會照著這個軌跡發(fā)展,要多了解實際情況才行。