vForum2011现场演讲文字直播
LoVell 发表于:11年10月27日 09:33 [原创] DOIT.com.cn
了解电脑历史的朋友都知道,为个人电脑来说,1984年是值得纪念的一年,哪一年,乔布斯宣布苹果Make tounch电脑的出现,界面完全改变大家操作的方法,让更多的老百姓更简单的、更轻松的跟但是互动。对服务器来说,2009年也是特殊的一年。刚才演讲者也提到了,2019年,虚拟服务器数量超过传统的物理服务器的数量,虚拟化的技术已经完全IT管理服务器的方式。很多的客户跟我们说, 我们都已经开始虚拟化了,甚至有的客户说,已经把虚拟化的应用和系统都虚拟化了。但是为什么安全管理还是这么让人头疼呢?为什么还是会中毒呢?
确实,客户在迈向云的旅程中,会碰到传统的安全问题,还有新的安全挑战。趋势科技已经把这些问题归类为十多个不同的安全问题。今天因为时间有限,就不详细介绍这个问题了。但是我跟大家讲,两个虚拟化客户最常碰到的问题。
第一个,就是使用传统安全产品,常碰到的防病毒风暴问题,当一台服务器上所有的虚拟机,或者多台虚拟机同时进行安全工作的时候,服务器整体的性能都会下降。甚至导致某些应用的不稳定。
第二个,客户常常抱怨的问题就是传统的基于主机的安全管理的复杂性,如何确保系统和虚拟机,有最新的软件,最新的补丁,最新的策略,所有的病毒码都被升级,这些一直都是安全管理涉及的挑战。但是在虚拟环境下,因为虚拟机的动态和流动性,这些问题更具有挑战性。我个人在IT行业将近二十年了,超过一半的时间都在安全的领域。
我今天要告诉大家的是,这些困扰我们很多年的问题和挑战,在云计算和虚拟化的时代,终于有机会改善。我们终于可以向前迈进一大步。可以改变这个现状的就是趋势科技的无代理安全解决方案。趋势科技的无代理安全解决方案,是基于一个革命性的架构,改善困扰我们很多年的问题。传统的解决方案,需要客户在每一个主机,每一个虚拟机上,部署一套软件,一个安全防护程序,才可以为系统提供防护,趋势科技的解决方案不需要客户做这个事情。客户只需要在一台服务器上安装一次,这个软件就可以为服务器上所有的虚拟机提供安全防护。如果客户只有一台虚拟机,安装一次,如果客户有十台,还是安装一次,就算客户有五十台,也是只需要装一次。
我们都知道,当今最具有领导地位的虚拟化技术,虚拟化平台,当然是VMware。所以我们认为一个好的虚拟化安全解决方案,比如融入VMware的生态系统,才可以支持虚拟化客户的需求。所以,今天趋势科技的解决方案,防病毒技术,已经全面支持VMwarevShield endpoint的安全技术,因此都是通过安全的平台完成的。并不是在个别的系统,个别的虚拟机上进行,这种架构的安全,就是对每台虚拟机,以及整体服务器方面的影响。IDS、IPS、Web应用程序防护,还有防火墙等重要的应用程序,都已经支持VMware VMsafe的技术,也可以通过无代理的安全解决方案进行管理。我们也可以在无代理安全解决方案基础上提供更多的功能。比如说完整性监控,还有基于主界方面的部署。未来的版本当中,还会有很多新的功能,支持无代理架构,让客户管理和部署方面的工作更简单。