沒有虛擬化真不行

申請免費(fèi)試用、咨詢電話：400-8352-114

　　主導(dǎo)廠商：微軟、VMware、思杰

　　優(yōu)勢：符合未來應(yīng)用趨勢，滿足云計算新技術(shù)應(yīng)用要求

　　劣勢：標(biāo)準(zhǔn)尚未明確，部分應(yīng)用過于超前，技術(shù)欠缺

　　主導(dǎo)指數(shù)：3星半

可以這樣說，如果哪個數(shù)據(jù)中心設(shè)備提供商不能提供對虛擬化技術(shù)的支持，它將被下一代數(shù)據(jù)中心市場拒之門外。

在下一代數(shù)據(jù)中心里，雖然構(gòu)成數(shù)據(jù)中心的基本組件并沒有改變，還是服務(wù)器、存儲、網(wǎng)絡(luò)等，但是虛擬化就像是下一代數(shù)據(jù)中心市場上新設(shè)的一個門禁系統(tǒng)，數(shù)據(jù)中心設(shè)備提供商只有掌握了虛擬化技術(shù)，才能邁過這道門檻。事實(shí)是，所有主流服務(wù)器、存儲和網(wǎng)絡(luò)供應(yīng)商已經(jīng)實(shí)現(xiàn)了集體式跨越。戴爾、惠普、IBM等服務(wù)器廠商在發(fā)布新產(chǎn)品時，都以虛擬化作為金字招牌。EMC、HDS、NetApp等存儲廠商已經(jīng)把虛擬化功能融入到面向數(shù)據(jù)中心的產(chǎn)品中。EMC于2009年發(fā)布了專為虛擬數(shù)據(jù)中心設(shè)計的Symmetrix V-Max大型存儲系統(tǒng)。而眾多網(wǎng)絡(luò)廠商也在為實(shí)現(xiàn)虛擬化向網(wǎng)絡(luò)延伸，為虛擬機(jī)能夠在應(yīng)用程序運(yùn)行時實(shí)現(xiàn)在物理服務(wù)器之間的漂移而煞費(fèi)苦心。

虛擬化是一個環(huán)環(huán)相扣的鏈條，服務(wù)器、存儲、網(wǎng)絡(luò)甚至應(yīng)用都通過虛擬化緊密地聯(lián)接在一起。前端服務(wù)器的大規(guī)模虛擬化，必將對后端存儲設(shè)備的帶寬、數(shù)據(jù)存儲能力和保護(hù)能力提出更高的要求。為了方便用戶使用后臺虛擬資源池中的資源，實(shí)現(xiàn)更佳的用戶體驗(yàn)，桌面虛擬化也必須跟上。虛擬化可謂牽一發(fā)而動全身。在虛擬化這個鏈條上，無論哪個環(huán)節(jié)出現(xiàn)問題，都會影響到整個數(shù)據(jù)中心的穩(wěn)定、高效運(yùn)行。

同時，在虛擬化這個鏈條上，各種類型的設(shè)備供應(yīng)商也可以找到更多的切入點(diǎn)，從而在下一代數(shù)據(jù)中心市場上占得一席之地。以VMware為例，它在推廣服務(wù)器虛擬化軟件的同時，十分注重建立一個虛擬化的生態(tài)系統(tǒng)，將服務(wù)器、存儲、網(wǎng)絡(luò)甚至獨(dú)立軟件開發(fā)商和系統(tǒng)集成商都拉進(jìn)來。無論是虛擬化的普及還是下一代數(shù)據(jù)中心的建設(shè)，都無法靠某個廠商的一己之力完成，而是需要虛擬化這個鏈條上的每個節(jié)點(diǎn)都發(fā)揮應(yīng)有的作用。在虛擬化這個鏈條上找到、找準(zhǔn)自己的位置，設(shè)備供應(yīng)商就能在下一代數(shù)據(jù)中心市場上獲益。

許多人曾經(jīng)探討過虛擬化是否能與操作系統(tǒng)相結(jié)合的問題。從未來的發(fā)展看，在數(shù)據(jù)中心里，操作系統(tǒng)與上層應(yīng)用的結(jié)合應(yīng)該會更緊密，從而變成虛擬機(jī)(VM)的一部分。而虛擬化技術(shù)主要是解決硬件層面的問題，它可以將不同品牌和類型的服務(wù)器、存儲硬件之間的差異抹平。這樣一來，未來的數(shù)據(jù)中心架構(gòu)將變成這樣的模式：最底層仍然是各種硬件設(shè)備，之上就是虛擬化，再往上是傳統(tǒng)意義上的操作系統(tǒng)和應(yīng)用。從這個意義上講，虛擬化就像是一種新型的操作系統(tǒng)，是硬件與應(yīng)用對接的不可或缺的通道。虛擬化將變成一個開放的平臺，其下的所有硬件設(shè)備都將變成虛擬資源池中的一部分，從應(yīng)用的角度看沒有任何差別。

下一代數(shù)據(jù)中心一定是動態(tài)的、虛擬化的，但是還有一些問題必須得到有效解決，比如虛擬化的標(biāo)準(zhǔn)問題，x86服務(wù)器、Unix服務(wù)器與大型機(jī)的虛擬化如何實(shí)現(xiàn)兼容等。

　　KILL防病毒網(wǎng)關(guān)護(hù)衛(wèi)華能集團(tuán)信息安全

　　用戶需求

中國華能集團(tuán)公司是經(jīng)國家批準(zhǔn)建立的國有企業(yè)，主要從事電力的開發(fā)與管理，在全國25個省、市、自治區(qū)擁有各種電廠96個，年銷售收入上千億元。中國華能集團(tuán)公司的網(wǎng)絡(luò)信息化系統(tǒng)覆蓋集團(tuán)總部和27個分公司，由信息內(nèi)網(wǎng)、信息外網(wǎng)、中間層三大部分組成，網(wǎng)絡(luò)承載著公司的計劃、財務(wù)報表、人事、文檔管理等業(yè)務(wù)數(shù)據(jù)的交換與傳輸，企業(yè)的絕大部分信息和關(guān)鍵業(yè)務(wù)數(shù)據(jù)都存儲在網(wǎng)絡(luò)中。中國華能集團(tuán)公司網(wǎng)絡(luò)在帶來信息高效流動的同時，也給病毒的高效快速傳播打開了方便之門。

根據(jù)中國華能集團(tuán)公司的運(yùn)維數(shù)據(jù)和經(jīng)驗(yàn)分析，網(wǎng)絡(luò)病毒一直是中國華能集團(tuán)公司網(wǎng)絡(luò)內(nèi)發(fā)生頻率最高、影響最廣泛的安全威脅。盡管華能集團(tuán)網(wǎng)絡(luò)系統(tǒng)中已經(jīng)部署了企業(yè)版殺毒軟件，但由于操作系統(tǒng)漏洞不斷出現(xiàn)、病毒變種不斷升級以及終端用戶防范意識不強(qiáng)等原因，各種病毒、木馬、蠕蟲病毒還是會不斷侵入內(nèi)部網(wǎng)絡(luò)系統(tǒng)，使用戶終端系統(tǒng)不能正常工作、數(shù)據(jù)丟失或者損壞，一些病毒甚至?xí)终季W(wǎng)絡(luò)資源，造成網(wǎng)絡(luò)擁堵甚至癱瘓。接連不斷的病毒事件給企業(yè)正常的業(yè)務(wù)工作帶來了很多安全風(fēng)險，所以，中國華能集團(tuán)公司的網(wǎng)絡(luò)迫切需要更加高效、便捷的病毒防護(hù)措施，以保障系統(tǒng)的正常運(yùn)行與維護(hù)。

　　解決之道

面對現(xiàn)階段各種復(fù)雜的新型病毒、蠕蟲以及各種復(fù)合型威脅的發(fā)展趨勢，僅僅依靠傳統(tǒng)的“防火墻+企業(yè)版殺毒軟件”的防護(hù)手段已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足大型企業(yè)網(wǎng)絡(luò)的病毒安全防護(hù)需求。被動的殺毒已不能解決問題，打破傳統(tǒng)的病毒防范手段，利用全方位的病毒檢測機(jī)制、多層次的病毒防御策略，建立統(tǒng)一控管和快速響應(yīng)機(jī)制，合理有效地規(guī)劃病毒防御體系建設(shè)才是關(guān)鍵。

冠群金辰公司依據(jù)“從引入威脅的最薄弱環(huán)節(jié)進(jìn)行控制”的原則，對華能集團(tuán)公司網(wǎng)絡(luò)防病毒系統(tǒng)的建設(shè)提出了以下的建議，從邊界入手，切斷網(wǎng)絡(luò)病毒傳播途徑，在邊界位置部署網(wǎng)關(guān)過濾設(shè)備，在需要重點(diǎn)保護(hù)的網(wǎng)段之前，或者兩個安全等級不同的網(wǎng)段之間進(jìn)行邊界過濾，阻斷病毒、蠕蟲等網(wǎng)絡(luò)威脅的進(jìn)一步傳播，防止造成更大的破壞。

根據(jù)多年的安全管理和防護(hù)經(jīng)驗(yàn)，冠群金辰公司認(rèn)為：網(wǎng)絡(luò)邊界處部署防病毒網(wǎng)關(guān)，如：KILL防病毒網(wǎng)關(guān)(KSG-V)，將網(wǎng)關(guān)連接在公司網(wǎng)絡(luò)出口處或者內(nèi)網(wǎng)網(wǎng)段之間，對網(wǎng)絡(luò)進(jìn)出的流量進(jìn)行病毒監(jiān)控，可將網(wǎng)絡(luò)威脅隔絕在網(wǎng)絡(luò)邊界，阻止病毒傳播到上一級系統(tǒng)，或者傳入其他分公司的網(wǎng)絡(luò)中。在未來邊界部署防病毒網(wǎng)關(guān)，可大大降低病毒入侵網(wǎng)絡(luò)造成的風(fēng)險。

KSG-V內(nèi)置了KILL病毒掃描引擎，可以在網(wǎng)關(guān)出口處有效地攔截病毒，KSG-V網(wǎng)關(guān)能夠同時在網(wǎng)絡(luò)層、傳輸層、應(yīng)用層對病毒、蠕蟲等混合型威脅分別進(jìn)行過濾，針對通過SMTP、POP3、HTTP、Ftp等協(xié)議傳輸?shù)膬?nèi)容進(jìn)行過濾處理，使有害數(shù)據(jù)無法通過郵件、Internet訪問、文件傳輸?shù)确绞竭M(jìn)入到被保護(hù)網(wǎng)絡(luò)。

KILL防病毒網(wǎng)關(guān)除了可以有效地實(shí)現(xiàn)病毒過濾外，還可以實(shí)現(xiàn)蠕蟲過濾和動態(tài)入侵防御。KSG獨(dú)有的抗蠕蟲攻擊技術(shù)(Anti-Worm)能夠全方位抵御所有已知蠕蟲病毒的攻擊和傳播行為，其基于網(wǎng)絡(luò)的入侵防御技術(shù)(NIPS)，可以阻斷后門程序、蠕蟲等動態(tài)攻擊行為。KILL抗蠕蟲攻擊技術(shù)在蠕蟲入侵爆發(fā)時，可實(shí)時攔截入侵攻擊流量，降低蠕蟲傳播對網(wǎng)絡(luò)帶寬的占用，有效保護(hù)企業(yè)網(wǎng)絡(luò)資源。

　　用戶選擇

為了保障整個集團(tuán)網(wǎng)絡(luò)的安全運(yùn)行，綜合防范病毒等惡意程序的威脅，最終，華能集團(tuán)公司采用了冠群金辰公司的安全建議，在集團(tuán)總部和各二級分公司的網(wǎng)絡(luò)邊界處都部署了KILL防病毒網(wǎng)關(guān)(KSG-V)，有效地切斷了病毒、蠕蟲等惡意程序在華能集團(tuán)網(wǎng)絡(luò)內(nèi)的傳播途徑，將病毒隔離在每個局域網(wǎng)中，以往一個病毒在全網(wǎng)內(nèi)迅速蔓延的局勢被得到有效地控制。

　　實(shí)施效果

目前，KILL防病毒網(wǎng)關(guān)(KSG-V)已在華能集團(tuán)總部和十幾個分公司進(jìn)行了部署。通過部署KILL過濾網(wǎng)關(guān)，華能集團(tuán)公司的網(wǎng)絡(luò)系統(tǒng)獲得了更大程度的安全防護(hù)，它不僅保護(hù)了企業(yè)內(nèi)部系統(tǒng)資源免遭來自外部病毒、蠕蟲等混合型威脅的攻擊，還可抵御因企業(yè)內(nèi)部的病毒和蠕蟲傳播而可能導(dǎo)致的網(wǎng)絡(luò)阻塞與破壞。KILL防病毒網(wǎng)關(guān)在網(wǎng)絡(luò)邊界部署后，加強(qiáng)了企業(yè)網(wǎng)的病毒防護(hù)力度，對網(wǎng)絡(luò)下載、網(wǎng)頁瀏覽、電子郵件系統(tǒng)都有很好的病毒過濾效果，提高了現(xiàn)有網(wǎng)絡(luò)的病毒防護(hù)能力。