深圳电网携手趋势科技应对服务器在虚拟化环境中的安全挑战

电力18讯：    
　　为了应对服务器在虚拟化环境中不断出现的安全挑战，深圳电网公司携手趋势科技，通过趋势科技服务器深度安全防护系统(Deep Security)的“无代理”防毒技术的部署，真正发挥了VMware ESXi平台的虚拟化性能与成本优势。

　　作为全国最大的市级电网企业，为了确保在虚拟化平台上运行的业务系统、数据安全，深圳电网非常谨慎地对虚拟化平台上的各种安全解决方案进行测试、调研，并在虚拟化平台的小范围业务系统中进行试用。在此次试用中，他们发现，传统防病毒软件与虚拟化平台有着严重的兼容性问题，尤其是在虚拟系统上安装了传统防毒软件之后。由于传统防毒软件并不是专为虚拟化环境设计的，所以在运行全盘扫描时，会给虚拟化平台的硬件资源带来巨大的压力，轻者影响业务的正常运行，重者则会导致虚拟化环境崩溃。

　　安全专家认为，在虚拟化平台上，必须使用专为虚拟化环境设计的安全软件才能解决上述问题。通过VMWare官方网站的验证和第三方评测机构的推荐，深圳电网将目光聚焦到了趋势科技的Deep Security上。Deep Security是第一款能够在VMWare ESXi平台下提供无代理防护方案的产品，它能把安全防护组件以虚拟层安全网关的方式部署在ESXi上。

　　经过深入细致的测试，深圳电网的IT部门对Deep Security给出了极高的评价，并对无代理功能的优点进行了总结。一是通过Deep Security的虚拟安全网关能够在ESXi底层对虚拟化环境的病毒进行查杀，解决了传统方案不能监测虚拟交换机内部风险的致命问题，并且查杀的效果更优于传统的客户端方式;二是通过Deep Security的无代理虚拟补丁技术能够在ESXi底层实现对所有虚拟机的补丁防护，并且通过非侵入式的部署方法，保障业务运行的不间断性;三是通过Deep Security的无代理杀毒技术有效解决了ESXi环境下定时全盘杀毒的资源风暴问题，这完全符合了第三方机构Tolly发布的测试结果。实际的测试结果是：采用趋势的Deep Security进行杀毒时所占资源只是传统方案的10%(随着虚拟机数量的增加，效果更加明显)。