虛擬化安全

口袋德州扑克鱼缸 www.kttpvp.com.cn 面臨的挑戰

       通過部署虛擬化,不僅能夠大幅度降低對于物理服務器的需求,有效節省成本,還有助于提高關鍵醫療系統的可用性。所以虛擬化是提升生產力的重要手段,虛擬化平臺的安全也就成為重中之重。

        從安全角度考慮,虛擬化除了具有傳統物理服務器的風險之外,同時也會帶來其虛擬系統自身的安全問題。首先,把物理服務器上的防病毒軟件,直接遷移到虛擬化平臺,經過一段時間的運行后會發現,虛擬化平臺在業務高峰期會出現嚴重的性能問題,這就是防病毒風暴問題。其產生的原因在于,由于傳統防毒軟件并不是專為虛擬化環境設計,當所有虛擬機的防病毒軟件開啟實時防護時,會對虛擬化平臺的CPU、內存和磁盤I/O帶來巨大的壓力,并影響業務的正常運行。其次,傳統網絡安全設備(如防火墻、IPS)無法監測到虛擬網絡內部的數據流,在虛擬網絡產生了風險盲點。所以,傳統的安全防護體系已經不再適用醫療行業虛擬化安全的需求,為了應對醫療系統在虛擬化環境中不斷涌現的安全挑戰,必須使用與之配套的安全防護軟件。

我們的解決方案

       亞信安全Deep Security解決方案能夠利用虛擬化平臺的安全接口,為虛擬化平臺提供無代理防護解決方案。通過直接在虛擬化平臺上部署專用安全虛擬機(DSVA),能夠有效地解決了用戶之前遇到的問題。

亞信安全Deep Security利用特有的無代理防毒技術可以有效解決了防毒風暴及虛擬網絡內部攻擊等虛擬化環境特有的安全問題。其中包括:

       1)通過Deep Security的無代理殺毒技術,有效解決了虛擬化環境下的防毒風暴問題,實際的測試結果表明,采用趨勢的Deep Security進行殺毒時所占資源,只是傳統方案的10%;

      2)通過Deep Security的無代理防毒技術,能夠在虛擬化底層即可對虛擬化環境的病毒進行查殺,解決了傳統安全方案不能監測虛擬網絡內部風險的致命問題。

      3)Deep Security解決方案支持VMware、Citrix、Hyper-V、KVM 華為等主流虛擬化平臺。


圖片關鍵詞

解決方案的價值

       亞信安全Deep Security是虛擬機無代理防護技術的最佳產品,Deep Security與虛擬化平臺的整合度是最好的。使用Deep Security后,在虛擬化建設時遇到的包括防毒風暴和虛擬網絡內部攻擊等諸多安全問題都可以得到解決,用戶可以更加安心地把重要的醫療業務系統遷移至虛擬化平臺,加速醫療信息改造的進程。