沒有虛擬化真不行

申請免費試用、咨詢電話：400-8352-114

　　主導廠商：微軟、VMware、思杰

　　優(yōu)勢：符合未來應用趨勢，滿足云計算新技術應用要求

　　劣勢：標準尚未明確，部分應用過于超前，技術欠缺

　　主導指數(shù)：3星半

可以這樣說，如果哪個數(shù)據(jù)中心設備提供商不能提供對虛擬化技術的支持，它將被下一代數(shù)據(jù)中心市場拒之門外。

在下一代數(shù)據(jù)中心里，雖然構成數(shù)據(jù)中心的基本組件并沒有改變，還是服務器、存儲、網(wǎng)絡等，但是虛擬化就像是下一代數(shù)據(jù)中心市場上新設的一個門禁系統(tǒng)，數(shù)據(jù)中心設備提供商只有掌握了虛擬化技術，才能邁過這道門檻。事實是，所有主流服務器、存儲和網(wǎng)絡供應商已經(jīng)實現(xiàn)了集體式跨越。戴爾、惠普、IBM等服務器廠商在發(fā)布新產(chǎn)品時，都以虛擬化作為金字招牌。EMC、HDS、NetApp等存儲廠商已經(jīng)把虛擬化功能融入到面向數(shù)據(jù)中心的產(chǎn)品中。EMC于2009年發(fā)布了專為虛擬數(shù)據(jù)中心設計的Symmetrix V-Max大型存儲系統(tǒng)。而眾多網(wǎng)絡廠商也在為實現(xiàn)虛擬化向網(wǎng)絡延伸，為虛擬機能夠在應用程序運行時實現(xiàn)在物理服務器之間的漂移而煞費苦心。

虛擬化是一個環(huán)環(huán)相扣的鏈條，服務器、存儲、網(wǎng)絡甚至應用都通過虛擬化緊密地聯(lián)接在一起。前端服務器的大規(guī)模虛擬化，必將對后端存儲設備的帶寬、數(shù)據(jù)存儲能力和保護能力提出更高的要求。為了方便用戶使用后臺虛擬資源池中的資源，實現(xiàn)更佳的用戶體驗，桌面虛擬化也必須跟上。虛擬化可謂牽一發(fā)而動全身。在虛擬化這個鏈條上，無論哪個環(huán)節(jié)出現(xiàn)問題，都會影響到整個數(shù)據(jù)中心的穩(wěn)定、高效運行。

同時，在虛擬化這個鏈條上，各種類型的設備供應商也可以找到更多的切入點，從而在下一代數(shù)據(jù)中心市場上占得一席之地。以VMware為例，它在推廣服務器虛擬化軟件的同時，十分注重建立一個虛擬化的生態(tài)系統(tǒng)，將服務器、存儲、網(wǎng)絡甚至獨立軟件開發(fā)商和系統(tǒng)集成商都拉進來。無論是虛擬化的普及還是下一代數(shù)據(jù)中心的建設，都無法靠某個廠商的一己之力完成，而是需要虛擬化這個鏈條上的每個節(jié)點都發(fā)揮應有的作用。在虛擬化這個鏈條上找到、找準自己的位置，設備供應商就能在下一代數(shù)據(jù)中心市場上獲益。

許多人曾經(jīng)探討過虛擬化是否能與操作系統(tǒng)相結合的問題。從未來的發(fā)展看，在數(shù)據(jù)中心里，操作系統(tǒng)與上層應用的結合應該會更緊密，從而變成虛擬機(VM)的一部分。而虛擬化技術主要是解決硬件層面的問題，它可以將不同品牌和類型的服務器、存儲硬件之間的差異抹平。這樣一來，未來的數(shù)據(jù)中心架構將變成這樣的模式：最底層仍然是各種硬件設備，之上就是虛擬化，再往上是傳統(tǒng)意義上的操作系統(tǒng)和應用。從這個意義上講，虛擬化就像是一種新型的操作系統(tǒng)，是硬件與應用對接的不可或缺的通道。虛擬化將變成一個開放的平臺，其下的所有硬件設備都將變成虛擬資源池中的一部分，從應用的角度看沒有任何差別。

下一代數(shù)據(jù)中心一定是動態(tài)的、虛擬化的，但是還有一些問題必須得到有效解決，比如虛擬化的標準問題，x86服務器、Unix服務器與大型機的虛擬化如何實現(xiàn)兼容等。

　　KILL防病毒網(wǎng)關護衛(wèi)華能集團信息安全

　　用戶需求

中國華能集團公司是經(jīng)國家批準建立的國有企業(yè)，主要從事電力的開發(fā)與管理，在全國25個省、市、自治區(qū)擁有各種電廠96個，年銷售收入上千億元。中國華能集團公司的網(wǎng)絡信息化系統(tǒng)覆蓋集團總部和27個分公司，由信息內(nèi)網(wǎng)、信息外網(wǎng)、中間層三大部分組成，網(wǎng)絡承載著公司的計劃、財務報表、人事、文檔管理等業(yè)務數(shù)據(jù)的交換與傳輸，企業(yè)的絕大部分信息和關鍵業(yè)務數(shù)據(jù)都存儲在網(wǎng)絡中。中國華能集團公司網(wǎng)絡在帶來信息高效流動的同時，也給病毒的高效快速傳播打開了方便之門。

根據(jù)中國華能集團公司的運維數(shù)據(jù)和經(jīng)驗分析，網(wǎng)絡病毒一直是中國華能集團公司網(wǎng)絡內(nèi)發(fā)生頻率最高、影響最廣泛的安全威脅。盡管華能集團網(wǎng)絡系統(tǒng)中已經(jīng)部署了企業(yè)版殺毒軟件，但由于操作系統(tǒng)漏洞不斷出現(xiàn)、病毒變種不斷升級以及終端用戶防范意識不強等原因，各種病毒、木馬、蠕蟲病毒還是會不斷侵入內(nèi)部網(wǎng)絡系統(tǒng)，使用戶終端系統(tǒng)不能正常工作、數(shù)據(jù)丟失或者損壞，一些病毒甚至會侵占網(wǎng)絡資源，造成網(wǎng)絡擁堵甚至癱瘓。接連不斷的病毒事件給企業(yè)正常的業(yè)務工作帶來了很多安全風險，所以，中國華能集團公司的網(wǎng)絡迫切需要更加高效、便捷的病毒防護措施，以保障系統(tǒng)的正常運行與維護。

　　解決之道

面對現(xiàn)階段各種復雜的新型病毒、蠕蟲以及各種復合型威脅的發(fā)展趨勢，僅僅依靠傳統(tǒng)的“防火墻+企業(yè)版殺毒軟件”的防護手段已經(jīng)遠遠不能滿足大型企業(yè)網(wǎng)絡的病毒安全防護需求。被動的殺毒已不能解決問題，打破傳統(tǒng)的病毒防范手段，利用全方位的病毒檢測機制、多層次的病毒防御策略，建立統(tǒng)一控管和快速響應機制，合理有效地規(guī)劃病毒防御體系建設才是關鍵。

冠群金辰公司依據(jù)“從引入威脅的最薄弱環(huán)節(jié)進行控制”的原則，對華能集團公司網(wǎng)絡防病毒系統(tǒng)的建設提出了以下的建議，從邊界入手，切斷網(wǎng)絡病毒傳播途徑，在邊界位置部署網(wǎng)關過濾設備，在需要重點保護的網(wǎng)段之前，或者兩個安全等級不同的網(wǎng)段之間進行邊界過濾，阻斷病毒、蠕蟲等網(wǎng)絡威脅的進一步傳播，防止造成更大的破壞。

根據(jù)多年的安全管理和防護經(jīng)驗，冠群金辰公司認為：網(wǎng)絡邊界處部署防病毒網(wǎng)關，如：KILL防病毒網(wǎng)關(KSG-V)，將網(wǎng)關連接在公司網(wǎng)絡出口處或者內(nèi)網(wǎng)網(wǎng)段之間，對網(wǎng)絡進出的流量進行病毒監(jiān)控，可將網(wǎng)絡威脅隔絕在網(wǎng)絡邊界，阻止病毒傳播到上一級系統(tǒng)，或者傳入其他分公司的網(wǎng)絡中。在未來邊界部署防病毒網(wǎng)關，可大大降低病毒入侵網(wǎng)絡造成的風險。

KSG-V內(nèi)置了KILL病毒掃描引擎，可以在網(wǎng)關出口處有效地攔截病毒，KSG-V網(wǎng)關能夠同時在網(wǎng)絡層、傳輸層、應用層對病毒、蠕蟲等混合型威脅分別進行過濾，針對通過SMTP、POP3、HTTP、Ftp等協(xié)議傳輸?shù)膬?nèi)容進行過濾處理，使有害數(shù)據(jù)無法通過郵件、Internet訪問、文件傳輸?shù)确绞竭M入到被保護網(wǎng)絡。

KILL防病毒網(wǎng)關除了可以有效地實現(xiàn)病毒過濾外，還可以實現(xiàn)蠕蟲過濾和動態(tài)入侵防御。KSG獨有的抗蠕蟲攻擊技術(Anti-Worm)能夠全方位抵御所有已知蠕蟲病毒的攻擊和傳播行為，其基于網(wǎng)絡的入侵防御技術(NIPS)，可以阻斷后門程序、蠕蟲等動態(tài)攻擊行為。KILL抗蠕蟲攻擊技術在蠕蟲入侵爆發(fā)時，可實時攔截入侵攻擊流量，降低蠕蟲傳播對網(wǎng)絡帶寬的占用，有效保護企業(yè)網(wǎng)絡資源。

　　用戶選擇

為了保障整個集團網(wǎng)絡的安全運行，綜合防范病毒等惡意程序的威脅，最終，華能集團公司采用了冠群金辰公司的安全建議，在集團總部和各二級分公司的網(wǎng)絡邊界處都部署了KILL防病毒網(wǎng)關(KSG-V)，有效地切斷了病毒、蠕蟲等惡意程序在華能集團網(wǎng)絡內(nèi)的傳播途徑，將病毒隔離在每個局域網(wǎng)中，以往一個病毒在全網(wǎng)內(nèi)迅速蔓延的局勢被得到有效地控制。

　　實施效果

目前，KILL防病毒網(wǎng)關(KSG-V)已在華能集團總部和十幾個分公司進行了部署。通過部署KILL過濾網(wǎng)關，華能集團公司的網(wǎng)絡系統(tǒng)獲得了更大程度的安全防護，它不僅保護了企業(yè)內(nèi)部系統(tǒng)資源免遭來自外部病毒、蠕蟲等混合型威脅的攻擊，還可抵御因企業(yè)內(nèi)部的病毒和蠕蟲傳播而可能導致的網(wǎng)絡阻塞與破壞。KILL防病毒網(wǎng)關在網(wǎng)絡邊界部署后，加強了企業(yè)網(wǎng)的病毒防護力度，對網(wǎng)絡下載、網(wǎng)頁瀏覽、電子郵件系統(tǒng)都有很好的病毒過濾效果，提高了現(xiàn)有網(wǎng)絡的病毒防護能力。