第1页共8页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共8页虚拟化安全可行性探讨对于虚拟化系统的病毒问题，目前都是用物理机的解决方案进行，但是使用这样的解决方案存在很多的问题，具体如下：1．在每个虚拟机上部署防病毒软件，这会更多的占用ESXServer的资源，如：CPU、内存、I/O等内容，造成虚拟化密度低，造成投资；2．如果全部的防病毒软件同时进行系统扫描，这样会形成“病毒风暴”把ESXServer的资源全部吃满，甚至造成宕机；3．每个虚拟机上都部署防病毒软件，管理员就要对每个虚拟机进行登录管理、监控、维护，比如病毒码升级、软件故障处理等，会造成管理的复杂；第2页共8页第1页共8页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共8页4．虚拟机存在使用和关闭两种情况，对于关闭的虚拟系统是不能够部署新的病毒码的，但是这个虚拟机是和虚拟化平台底层可以通信的，所以很容易被利用造成破坏；由于存在以上的众多问题，我们需要一为虚拟环境所打造的防病毒解决方案，此方案应该是只在每台物理服务器上安装一次，同时达到如下效果：（一）提升硬件服务器使用率a)相同硬件能提高虚拟机密度b)提高300％服务器使用率（二）简化管理a)以主机为单位的保护管理b)一次性安装，部署（三）自动继承的保护第3页共8页第2页共8页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共8页a)虚拟镜像即装即防b)即便裸机也能立即保护这样的虚拟化解决方案才是理想的解决方案，其工作原理如下图：其能够实现如下功能：（一）在访问扫描文件打开/关闭触发杀毒引擎进行扫描提供对文件的扫描数据（二）按需扫描第4页共8页第3页共8页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共8页杀毒引擎发起对所有客户档案系统进行扫描（三）缓存和筛选数据和结果的缓存，以减少数据流量和优化性能基于文件名、后缀名进行排除清单（四）整治删除，清除，阻断，隔离基于VC报警系统对处理进行通告VMware系统首推的解决方案为趋势科技的DeepSecurity，解决方案如下：第5页共8页第4页共8页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共8页此产品的性能非常理想，我们通过第三方测试结果、在我们实际环境中的测试进行了验证，验证情况如下：（一）第三方评测趋势科技的企业级云安全产品DeepSecurity日前在美国再获两项殊荣，分别在《NetworkWorld》杂志的“最佳明智选择测试(ClearChoiceTest)”,以及全球权威的第三方评测机构TollyGroup特别针对虚拟化安全解决方案产品的最新测试中获得全部项目第一名的佳绩。最佳报表制作及分析功能：实现虚拟化系统透明安全管理在美国《NetworkWorld》杂志同时测试的五套市场主流虚拟化安全产品中，趋势科技DeepSecurity在包括报表、主机管理、政策控管以及使用者管理的全部四项分类测试中都获得了最佳成绩。其中，趋势科技DeepSecurity实用的报表功能尤其令评测人员称道。主办方指出：“我们测试并评估了各产品在制作可定制化的信息安全策略报表时的易操作性，以及产品是否可自动标出特定的违规情况等方面的性能表现。其中，趋势科技DeepSecurity的报表制作、分析操作最为简便，且最易于企业主管阅读，在所有评测产品中的表现最为突出。”此外，趋势科技DeepSecurity的网页式管理接口设计也获得了推荐评价。第6页共8页第5页共8页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第6页共8页其特色的设计让用户即使在未否安装防护产品，或未能获得任何提醒的时候，都能够全面清晰的了解系统中所有虚拟机的状态。最适用于虚拟化的安全解决方案：提升虚拟机密度最高达275%对于旨在降低资本和运营开支的企业IT战略而言，服务器和桌面虚拟化已成为不可或缺的部分。然而由于急于实施虚拟化技术，许多组织仅部署了与其物理服务器和桌面系统完全相同的防病毒解决方案。而由于这些传统的防病毒解决方案不是专为虚拟环境而设计的，它们会引起严重的运营问题，如防病毒风暴、资源浪费、管理开支增加并影响组织的目标——最大化虚拟机...
