虛擬化技術：安全解決方案的利器

隨著全球氣候環境持續惡化，包括中國在內的世界各國都紛紛將綠色發展作為重要的國家發展戰略進行實施。作為綠色發展戰略在IT領域的實現，綠色IT已成為各個國家和企業的共識。而虛擬化技術就是綠色IT戰略的重要實踐之一。

防御未知的惡意程序

虛擬化技術產生于20世紀60年代，現在開始從早期的存儲虛擬化向服務器和操作系統的虛擬化以及整體的虛擬化方向發展。在惡意程序如洪水般侵襲而來的勢頭下，僅僅依靠傳統的反病毒數據庫和定期的數據庫更新相結合的技術，已經遠遠不能實現對用戶計算機的實時安全防御。因此，作為反病毒廠商來說，必須要立即啟用一種能夠對未知的新惡意程序進行實時防御的技術。就在卡巴斯基宣布進軍企業級安全市場一年左右的時間里，陸續發布了卡巴斯基安全部隊8（Windows版本）卡巴斯基中小企業空間安全等產品。

其實，卡巴斯基實驗室早在5年前，就開始研究虛擬化技術可能帶來的惡意程序威脅新形勢，并且表示會在未來的某個時間適時地推出針對虛擬化技術的安全保護解決方案。時至今日，卡巴斯基發布了首款虛擬化解決方案，即2012企業級虛擬化安全產品卡巴斯基安全虛擬化解決方案。

這款產品基于VMware vShield平臺，采用了無代理模式（無需在所有虛擬機上安裝反病毒軟件），包含眾多卡巴斯基的領先技術，兼顧性能與收益，不僅能為數據中心、虛擬化服務器和虛擬化桌面提供高效的保護，而且能由統一的卡巴斯基安全中心實現對虛擬機、物理機的安全管理，從而確保企業能夠應對未來安全領域的各種趨勢。

眾所周知，虛擬化技術的應用讓全球眾多企業獲益良多，但是有時卻因虛擬化平臺未得到及時有效的安全保護，使其成為網絡攻擊中較為薄弱的一環。而虛擬機如同物理機一樣容易受到惡意軟件的侵害。有時，當企業開始擴大虛擬化軟件規模時，安全軟件可能會影響硬件的性能。此時，反病毒軟件有可能“事與愿違”地逆轉了虛擬化本應該帶來的好處。

虛擬化技術實現快速部署

卡巴斯基安全虛擬化解決方案作為一款無代理模式的安全解決方案，可以有效避免代理模式下產生的諸多負面效應，如反病毒風暴（AV Storms）、防護間隙（Instant-On Gap）以及重復性更新反病毒數據庫。卡巴斯基安全虛擬化解決方案產品的代碼基于卡巴斯基實驗室獲得多項榮譽的終端安全產品，可避免產品過于復雜，同時又能保證資源合理利用。此外，該解決方案具有便捷統一管理的特點，可利用卡巴斯基安全中心這個統一的平臺，為企業虛擬環境、物理環境和移動辦公環境進行安全部署。

 除了能同卡巴斯基實驗室的終端安全解決方案完全兼容外，卡巴斯基安全虛擬化解決方案還能同VMware vShield 實現無縫整合。卡巴斯基安全虛擬化解決方案嵌入到VMware vShield 中，可提供反惡意軟件掃描功能。vShield 端點是一個vSphere層面的功能。一經啟動，可將虛擬機中反惡意軟件的實時和按需掃描等任務卸載到指定的安全虛擬機，即卡巴斯基安全虛擬化解決方案上。而同VMware vCenter進行整合，可實現快速和直接部署，為新添加的虛擬機及時進行保護，映射邏輯和物理計算架構，自動進行安全更新等功能。以上所有這些任務，均可以通過卡巴斯基安全中心管理控制臺界面進行管理和控制。(陳昂)

繪圖/高飛