雲計算環境下的深度安全趨勢

由於雲計算的成熟，當前資料中心的內部資源正在被不斷地虛擬化。 許多資料中心建設者紛紛使用虛擬化技術將傳統的物理計算環境挖掘出更大的潛能，達到資源利用最大化的目標，減少建設成本和運營成本。 雖然計算和存儲資源方面虛擬化已成為大趨勢，並且也已經開始大規模部署，但是其中大多數仍然沿用傳統安全解決方案來應對當前流行的威脅形勢，但是這樣做無疑會增加操作複雜性、降低主機性能和虛擬機器密度。 這些導致了無法充分利用虛擬化和雲計算技術，難以實現投資回報率最大化。

近日，著名安全廠商趨勢科技發佈了其Deep Security 9.0 伺服器深度安全防護系統，該產品與VMware vCloud和Amazon雲平臺實現完美集成，採用了業內首創的多租戶架構，使得擁有軟體定義的資料中心(SDDC) 的企業或服務提供者可以通過它向其使用者提供與眾不同、安全的多租戶雲環境，並説明大型和中小企業在靈活、高效、安全、高回報率的運營平臺上釋放雲的真正力量。

為了更加瞭解此款產品和虛擬化環境下的安全解決方案，筆者專訪了趨勢科技中國區業務發展總監童甯和VMware公司高級產品經理吳啟新。 吳啟新講道：「在這個時代的技術，不外乎追求以下幾點，第一是快速，能夠快速到當整個虛擬資料中心部署完成時安全性原則也隨之誕生。 第二是靈活，我們有一個標準模組，使用者可以在上面進行改造，也可以直接進行部署。 對於不同租戶和不同使用級別可以進行快速調整。 第三是精煉化，相信大家會看到越來越多的不用安裝，甚至不用單獨的配置，全都自動化可以實現產品。 一切的目的只有一個，讓雲計算中心的管理變得更簡單、更輕鬆。 「

童甯說：」我們的戰略非常明顯，就是把Deep Security打造成一個安全平臺，並且功能不斷豐富。 然而，在中國發展又要考慮各種各樣當地語系化的問題。 因此我們五年前就在中國建立了本土的病毒實驗室，只處理中國區發生的安全問題，會提供中國區的病毒木馬、安全資訊的更新。 我們也和中國國家電腦病毒防禦中心聯合在天津創辦了一個實驗室，為國家單位、核心資訊病毒管理中心提供諮詢。 並且在南京有500人的研發中心。 很多的時候也會直接把工程師派到用戶端解決問題和交流。 我們希望將趨勢科技做成在中國最國際化的，同時在外商中最中國的。 另外還有一些客戶會有合規性的要求。 在新的虛擬化時代，大部分客戶是希望有一個單獨的日誌管理平臺作為合規的一個通道。 所以我們還有另外一種做法就是對我們把日誌轉送給這些客戶，讓他們來自行管理。 」

無代理平臺的性能增強是本次版本升級的重要特點之一，通過ESX層的緩存設計，防止了重復資料被再次掃描，尤其在 VDI 環境中實現20倍的性能提升。 童甯說：「從伺服器虛擬化到VDI桌面虛擬化再到雲。 因為沒有安裝過程，所以無代理架構在第三階段雲化的功效最大。 所有的虛機在vCloud帳戶裡面隨意規劃，只要完成部署，安全性原則即可自動部署，這是用傳統有代理的方式做不到的。 」

Deep Security 為VMware的使用者提供了完整的入侵防護和性能監控程式，並在一個無需安裝代理程式的高性能平臺上提供了動態的虛擬補丁功能，它大幅降低了資料中心和私有雲環境的工作負荷。 而全新一代的Deep Security 9.0，必將為企業虛擬化和公有雲平臺運營商提供最佳性能的安全防護功效，並保持最高級別的安全和法規遵從。