虛擬化技術(shù)正在幫助那些善于創(chuàng)新的用戶，簡化運維、降低成本、提升效率，這使傳統(tǒng)的安全防御手段難以為繼。為了實現(xiàn)安全策略的統(tǒng)一管控，已經(jīng)利用VMware虛擬化技術(shù)在桌面管理上邁出革命性步伐的松下電化住宅設(shè)備（杭州）有限公司（以下簡稱：杭州松下電化），采用趨勢科技推出的Deep Security服務(wù)器深度安全防護(hù)系統(tǒng)，用其“無代理”底層防毒技術(shù)，大幅降低了物理硬件平臺的資源消耗，同時也實現(xiàn)了虛擬化桌面安全狀態(tài)的統(tǒng)一更新和管理。

　　傳統(tǒng)or專屬

　　從2004年成立至今，十年磨一劍的杭州松下電為顧客提供“最可信賴”的產(chǎn)品，并在研發(fā)、制造、銷售和公司組織運營等方面，都取得了巨大成績。而很早就已經(jīng)行駛在信息高速路上的杭州松下電化，IT運維更是吐故納新，在尋找桌面管理效率突破口時，瞄準(zhǔn)了虛擬化桌面技術(shù)。

　　杭州松下電化借助VMware View云計算解決方案，將桌面作為按需交付的服務(wù)，有效地整合IT資源，提升使用率。而通過簡化運維，集中式桌面管理與自動轉(zhuǎn)移桌面的計算資源，又可有效降低IT成本并加強(qiáng)信息系統(tǒng)中心對桌面、應(yīng)用程序和數(shù)據(jù)安全的控制。但在為千余臺終端用戶提供“零維護(hù)”的同時，用戶體驗和運維管理卻因為傳統(tǒng)防毒軟件的“不適應(yīng)”，出現(xiàn)了意想不到的難題。

　　杭州松下電化信息系統(tǒng)中心湯課長表示：“通過桌面虛擬化技術(shù)可以統(tǒng)一的完成軟件安裝卸載、升級配置等操作，更重要的是可以統(tǒng)一部署安全軟件并及時打上系統(tǒng)安全補(bǔ)丁。

　　從這個角度考慮，虛擬化是幫助IT部門實現(xiàn)了桌面的安全性及靈活性。但于缺少專門針對虛擬化防毒和消除威脅的配套方案，近千臺桌面鏡像文件在防毒代碼實時升級、定期掃描都會在排程集中時對服務(wù)器性能影響較大。因此，我們虛擬化桌面防毒軟件的選擇上，開始考慮專為虛擬環(huán)境設(shè)計的‘專屬型’產(chǎn)品，進(jìn)而實現(xiàn)集中部署、統(tǒng)一運營，同一安全標(biāo)準(zhǔn)的目標(biāo)?！?/p>

　　補(bǔ)丁管理“一步到位”

　　據(jù)了解，在制造企業(yè)之中，杭州松下電化的信息安全管理工作起步較早，對防毒效果要求極高，而對于虛擬化技術(shù)的全面應(yīng)用，湯課長和其他同事希望延續(xù)之前的趨勢科技OfficeScan的防毒效果，并解決防毒掃描風(fēng)暴等新問題。在利用“傳統(tǒng)”和“專屬”這把標(biāo)尺對市場上防毒軟件進(jìn)行綜合評估之后，他們將目光鎖定在專門針對虛擬化平臺研發(fā)的安全產(chǎn)品上，而基于無代理特性的趨勢科技Deep8Security即成為了首選對象。

　　通過部署Deep Security，杭州松下電化在服務(wù)器威脅防御、桌面虛擬化管理效能方面皆得到預(yù)期效果。尤其是通過Deep Security提供的補(bǔ)丁管理，讓所有虛擬主機(jī)形成了統(tǒng)一的補(bǔ)丁部署和升級架構(gòu)，防止了黑客利用最新漏洞發(fā)起攻擊。而對于操作系統(tǒng)和應(yīng)用程序補(bǔ)丁，由于Deep Security與相關(guān)補(bǔ)丁更新站點建立了關(guān)聯(lián)，可在第一時間實現(xiàn)實時更新，即可在數(shù)分鐘內(nèi)將這些規(guī)則應(yīng)用到所有使用了Deep Security解決方案的虛擬桌面上，并全面審核漏洞修正情況。在人力節(jié)省和易用性方面，湯課長認(rèn)為：“Deep Security 不單純是一款軟件，而是一個全面安全的管理平臺，這讓我們在虛擬化安全管理方面得心應(yīng)手。而Deep Security在虛擬桌面移出、重新返回以及移入數(shù)據(jù)中心時，Deep Security能自動跟蹤并保持安全策略的一致性，管理員不必在虛擬機(jī)漂移時為安全加固付出更多地時間。另外，還利用趨勢科技提供的Web信譽(yù)功能，自動阻止了攻擊?！?/p>

　　本報記者 姜姝

關(guān)注讀覽天下微信， 100萬篇深度好文， 等你來看……