沒有虛擬化真不行

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

　　主導(dǎo)廠商：微軟、VMware、思杰

　　優(yōu)勢(shì)：符合未來(lái)應(yīng)用趨勢(shì)，滿足云計(jì)算新技術(shù)應(yīng)用要求

　　劣勢(shì)：標(biāo)準(zhǔn)尚未明確，部分應(yīng)用過(guò)于超前，技術(shù)欠缺

　　主導(dǎo)指數(shù)：3星半

可以這樣說(shuō)，如果哪個(gè)數(shù)據(jù)中心設(shè)備提供商不能提供對(duì)虛擬化技術(shù)的支持，它將被下一代數(shù)據(jù)中心市場(chǎng)拒之門外。

在下一代數(shù)據(jù)中心里，雖然構(gòu)成數(shù)據(jù)中心的基本組件并沒有改變，還是服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)等，但是虛擬化就像是下一代數(shù)據(jù)中心市場(chǎng)上新設(shè)的一個(gè)門禁系統(tǒng)，數(shù)據(jù)中心設(shè)備提供商只有掌握了虛擬化技術(shù)，才能邁過(guò)這道門檻。事實(shí)是，所有主流服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)供應(yīng)商已經(jīng)實(shí)現(xiàn)了集體式跨越。戴爾、惠普、IBM等服務(wù)器廠商在發(fā)布新產(chǎn)品時(shí)，都以虛擬化作為金字招牌。EMC、HDS、NetApp等存儲(chǔ)廠商已經(jīng)把虛擬化功能融入到面向數(shù)據(jù)中心的產(chǎn)品中。EMC于2009年發(fā)布了專為虛擬數(shù)據(jù)中心設(shè)計(jì)的Symmetrix V-Max大型存儲(chǔ)系統(tǒng)。而眾多網(wǎng)絡(luò)廠商也在為實(shí)現(xiàn)虛擬化向網(wǎng)絡(luò)延伸，為虛擬機(jī)能夠在應(yīng)用程序運(yùn)行時(shí)實(shí)現(xiàn)在物理服務(wù)器之間的漂移而煞費(fèi)苦心。

虛擬化是一個(gè)環(huán)環(huán)相扣的鏈條，服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)甚至應(yīng)用都通過(guò)虛擬化緊密地聯(lián)接在一起。前端服務(wù)器的大規(guī)模虛擬化，必將對(duì)后端存儲(chǔ)設(shè)備的帶寬、數(shù)據(jù)存儲(chǔ)能力和保護(hù)能力提出更高的要求。為了方便用戶使用后臺(tái)虛擬資源池中的資源，實(shí)現(xiàn)更佳的用戶體驗(yàn)，桌面虛擬化也必須跟上。虛擬化可謂牽一發(fā)而動(dòng)全身。在虛擬化這個(gè)鏈條上，無(wú)論哪個(gè)環(huán)節(jié)出現(xiàn)問(wèn)題，都會(huì)影響到整個(gè)數(shù)據(jù)中心的穩(wěn)定、高效運(yùn)行。

同時(shí)，在虛擬化這個(gè)鏈條上，各種類型的設(shè)備供應(yīng)商也可以找到更多的切入點(diǎn)，從而在下一代數(shù)據(jù)中心市場(chǎng)上占得一席之地。以VMware為例，它在推廣服務(wù)器虛擬化軟件的同時(shí)，十分注重建立一個(gè)虛擬化的生態(tài)系統(tǒng)，將服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)甚至獨(dú)立軟件開發(fā)商和系統(tǒng)集成商都拉進(jìn)來(lái)。無(wú)論是虛擬化的普及還是下一代數(shù)據(jù)中心的建設(shè)，都無(wú)法靠某個(gè)廠商的一己之力完成，而是需要虛擬化這個(gè)鏈條上的每個(gè)節(jié)點(diǎn)都發(fā)揮應(yīng)有的作用。在虛擬化這個(gè)鏈條上找到、找準(zhǔn)自己的位置，設(shè)備供應(yīng)商就能在下一代數(shù)據(jù)中心市場(chǎng)上獲益。

許多人曾經(jīng)探討過(guò)虛擬化是否能與操作系統(tǒng)相結(jié)合的問(wèn)題。從未來(lái)的發(fā)展看，在數(shù)據(jù)中心里，操作系統(tǒng)與上層應(yīng)用的結(jié)合應(yīng)該會(huì)更緊密，從而變成虛擬機(jī)(VM)的一部分。而虛擬化技術(shù)主要是解決硬件層面的問(wèn)題，它可以將不同品牌和類型的服務(wù)器、存儲(chǔ)硬件之間的差異抹平。這樣一來(lái)，未來(lái)的數(shù)據(jù)中心架構(gòu)將變成這樣的模式：最底層仍然是各種硬件設(shè)備，之上就是虛擬化，再往上是傳統(tǒng)意義上的操作系統(tǒng)和應(yīng)用。從這個(gè)意義上講，虛擬化就像是一種新型的操作系統(tǒng)，是硬件與應(yīng)用對(duì)接的不可或缺的通道。虛擬化將變成一個(gè)開放的平臺(tái)，其下的所有硬件設(shè)備都將變成虛擬資源池中的一部分，從應(yīng)用的角度看沒有任何差別。

下一代數(shù)據(jù)中心一定是動(dòng)態(tài)的、虛擬化的，但是還有一些問(wèn)題必須得到有效解決，比如虛擬化的標(biāo)準(zhǔn)問(wèn)題，x86服務(wù)器、Unix服務(wù)器與大型機(jī)的虛擬化如何實(shí)現(xiàn)兼容等。

　　KILL防病毒網(wǎng)關(guān)護(hù)衛(wèi)華能集團(tuán)信息安全

　　用戶需求

中國(guó)華能集團(tuán)公司是經(jīng)國(guó)家批準(zhǔn)建立的國(guó)有企業(yè)，主要從事電力的開發(fā)與管理，在全國(guó)25個(gè)省、市、自治區(qū)擁有各種電廠96個(gè)，年銷售收入上千億元。中國(guó)華能集團(tuán)公司的網(wǎng)絡(luò)信息化系統(tǒng)覆蓋集團(tuán)總部和27個(gè)分公司，由信息內(nèi)網(wǎng)、信息外網(wǎng)、中間層三大部分組成，網(wǎng)絡(luò)承載著公司的計(jì)劃、財(cái)務(wù)報(bào)表、人事、文檔管理等業(yè)務(wù)數(shù)據(jù)的交換與傳輸，企業(yè)的絕大部分信息和關(guān)鍵業(yè)務(wù)數(shù)據(jù)都存儲(chǔ)在網(wǎng)絡(luò)中。中國(guó)華能集團(tuán)公司網(wǎng)絡(luò)在帶來(lái)信息高效流動(dòng)的同時(shí)，也給病毒的高效快速傳播打開了方便之門。

根據(jù)中國(guó)華能集團(tuán)公司的運(yùn)維數(shù)據(jù)和經(jīng)驗(yàn)分析，網(wǎng)絡(luò)病毒一直是中國(guó)華能集團(tuán)公司網(wǎng)絡(luò)內(nèi)發(fā)生頻率最高、影響最廣泛的安全威脅。盡管華能集團(tuán)網(wǎng)絡(luò)系統(tǒng)中已經(jīng)部署了企業(yè)版殺毒軟件，但由于操作系統(tǒng)漏洞不斷出現(xiàn)、病毒變種不斷升級(jí)以及終端用戶防范意識(shí)不強(qiáng)等原因，各種病毒、木馬、蠕蟲病毒還是會(huì)不斷侵入內(nèi)部網(wǎng)絡(luò)系統(tǒng)，使用戶終端系統(tǒng)不能正常工作、數(shù)據(jù)丟失或者損壞，一些病毒甚至?xí)终季W(wǎng)絡(luò)資源，造成網(wǎng)絡(luò)擁堵甚至癱瘓。接連不斷的病毒事件給企業(yè)正常的業(yè)務(wù)工作帶來(lái)了很多安全風(fēng)險(xiǎn)，所以，中國(guó)華能集團(tuán)公司的網(wǎng)絡(luò)迫切需要更加高效、便捷的病毒防護(hù)措施，以保障系統(tǒng)的正常運(yùn)行與維護(hù)。

　　解決之道

面對(duì)現(xiàn)階段各種復(fù)雜的新型病毒、蠕蟲以及各種復(fù)合型威脅的發(fā)展趨勢(shì)，僅僅依靠傳統(tǒng)的“防火墻+企業(yè)版殺毒軟件”的防護(hù)手段已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足大型企業(yè)網(wǎng)絡(luò)的病毒安全防護(hù)需求。被動(dòng)的殺毒已不能解決問(wèn)題，打破傳統(tǒng)的病毒防范手段，利用全方位的病毒檢測(cè)機(jī)制、多層次的病毒防御策略，建立統(tǒng)一控管和快速響應(yīng)機(jī)制，合理有效地規(guī)劃病毒防御體系建設(shè)才是關(guān)鍵。

冠群金辰公司依據(jù)“從引入威脅的最薄弱環(huán)節(jié)進(jìn)行控制”的原則，對(duì)華能集團(tuán)公司網(wǎng)絡(luò)防病毒系統(tǒng)的建設(shè)提出了以下的建議，從邊界入手，切斷網(wǎng)絡(luò)病毒傳播途徑，在邊界位置部署網(wǎng)關(guān)過(guò)濾設(shè)備，在需要重點(diǎn)保護(hù)的網(wǎng)段之前，或者兩個(gè)安全等級(jí)不同的網(wǎng)段之間進(jìn)行邊界過(guò)濾，阻斷病毒、蠕蟲等網(wǎng)絡(luò)威脅的進(jìn)一步傳播，防止造成更大的破壞。

根據(jù)多年的安全管理和防護(hù)經(jīng)驗(yàn)，冠群金辰公司認(rèn)為：網(wǎng)絡(luò)邊界處部署防病毒網(wǎng)關(guān)，如：KILL防病毒網(wǎng)關(guān)(KSG-V)，將網(wǎng)關(guān)連接在公司網(wǎng)絡(luò)出口處或者內(nèi)網(wǎng)網(wǎng)段之間，對(duì)網(wǎng)絡(luò)進(jìn)出的流量進(jìn)行病毒監(jiān)控，可將網(wǎng)絡(luò)威脅隔絕在網(wǎng)絡(luò)邊界，阻止病毒傳播到上一級(jí)系統(tǒng)，或者傳入其他分公司的網(wǎng)絡(luò)中。在未來(lái)邊界部署防病毒網(wǎng)關(guān)，可大大降低病毒入侵網(wǎng)絡(luò)造成的風(fēng)險(xiǎn)。

KSG-V內(nèi)置了KILL病毒掃描引擎，可以在網(wǎng)關(guān)出口處有效地?cái)r截病毒，KSG-V網(wǎng)關(guān)能夠同時(shí)在網(wǎng)絡(luò)層、傳輸層、應(yīng)用層對(duì)病毒、蠕蟲等混合型威脅分別進(jìn)行過(guò)濾，針對(duì)通過(guò)SMTP、POP3、HTTP、Ftp等協(xié)議傳輸?shù)膬?nèi)容進(jìn)行過(guò)濾處理，使有害數(shù)據(jù)無(wú)法通過(guò)郵件、Internet訪問(wèn)、文件傳輸?shù)确绞竭M(jìn)入到被保護(hù)網(wǎng)絡(luò)。

KILL防病毒網(wǎng)關(guān)除了可以有效地實(shí)現(xiàn)病毒過(guò)濾外，還可以實(shí)現(xiàn)蠕蟲過(guò)濾和動(dòng)態(tài)入侵防御。KSG獨(dú)有的抗蠕蟲攻擊技術(shù)(Anti-Worm)能夠全方位抵御所有已知蠕蟲病毒的攻擊和傳播行為，其基于網(wǎng)絡(luò)的入侵防御技術(shù)(NIPS)，可以阻斷后門程序、蠕蟲等動(dòng)態(tài)攻擊行為。KILL抗蠕蟲攻擊技術(shù)在蠕蟲入侵爆發(fā)時(shí)，可實(shí)時(shí)攔截入侵攻擊流量，降低蠕蟲傳播對(duì)網(wǎng)絡(luò)帶寬的占用，有效保護(hù)企業(yè)網(wǎng)絡(luò)資源。

　　用戶選擇

為了保障整個(gè)集團(tuán)網(wǎng)絡(luò)的安全運(yùn)行，綜合防范病毒等惡意程序的威脅，最終，華能集團(tuán)公司采用了冠群金辰公司的安全建議，在集團(tuán)總部和各二級(jí)分公司的網(wǎng)絡(luò)邊界處都部署了KILL防病毒網(wǎng)關(guān)(KSG-V)，有效地切斷了病毒、蠕蟲等惡意程序在華能集團(tuán)網(wǎng)絡(luò)內(nèi)的傳播途徑，將病毒隔離在每個(gè)局域網(wǎng)中，以往一個(gè)病毒在全網(wǎng)內(nèi)迅速蔓延的局勢(shì)被得到有效地控制。

　　實(shí)施效果

目前，KILL防病毒網(wǎng)關(guān)(KSG-V)已在華能集團(tuán)總部和十幾個(gè)分公司進(jìn)行了部署。通過(guò)部署KILL過(guò)濾網(wǎng)關(guān)，華能集團(tuán)公司的網(wǎng)絡(luò)系統(tǒng)獲得了更大程度的安全防護(hù)，它不僅保護(hù)了企業(yè)內(nèi)部系統(tǒng)資源免遭來(lái)自外部病毒、蠕蟲等混合型威脅的攻擊，還可抵御因企業(yè)內(nèi)部的病毒和蠕蟲傳播而可能導(dǎo)致的網(wǎng)絡(luò)阻塞與破壞。KILL防病毒網(wǎng)關(guān)在網(wǎng)絡(luò)邊界部署后，加強(qiáng)了企業(yè)網(wǎng)的病毒防護(hù)力度，對(duì)網(wǎng)絡(luò)下載、網(wǎng)頁(yè)瀏覽、電子郵件系統(tǒng)都有很好的病毒過(guò)濾效果，提高了現(xiàn)有網(wǎng)絡(luò)的病毒防護(hù)能力。