难题三：多用户管理不能“水中望月”

　　在数据中心未升级至虚拟化架构之前，各个业务部门的系统均拥有独立的运行环境，边界清晰，因而可以拥有独立自主的安全管理模式及系统，互不干扰。但当多个部门的系统均纳入统一资源池中运行时，各个业务系统之间的边界变得模糊，传统安全方案无法支持各部门安全事务独立管理的模式，打乱了原有沿用多年的管理模式，极大的阻碍了统一资源池的推进。同时，由于未来统一资源池的规模会迅速扩张，如果把全省所有业务部门的安全事务集中交付给运维部门进行管理，必然会超出IT运维管理的承受极限。

 

　　【虚拟化资源池中存在的集中安全管理和授权问题】

　　因此，广东电信用户迫切希望安全方案能够参考VMware的软件定义数据中心(vCloud SDDC)方案，将数据中心安全策略成功扩展到云端，在安全管理上实现“多租户”管理。

　　“无代理”防护获认可 “多租户”承载云计算未来

　　为了确保公司的业务顺利迁移至资源池，广东电信开始广泛寻找最佳的解决方案。广东电信对多家厂商的虚拟化安全防护产品进行了全面评估及测试，但发现这些厂家的方案均是传统的、基于操作系统的解决方案，不能全面解决之前遇到的各种问题。而在一次与趋势科技的技术交流中得知，有别于其他传统的安全解决方案，趋势科技Deep Security 9能够在VMWare ESXi平台下提供目前最新的无代理防护方案，直接把防护系统部署在ESXi虚拟化平台底层，可以有效地解决之前遇到的各种问题。

 

　　【趋势科技Deep Security有效解决了“安全管理多租户”等一系列虚拟化环境的安全问题】

　　为了验证趋势科技Deep Security 9的技术可行性，广东电信邀请趋势科技参与了虚拟化平台安全防护方案的测试。趋势科技也紧紧抓住了这个机会，利用以VMware vShield Endpoint及VMSAFE两套安全API为基础的虚拟化底层防护技术，有效解决了“安全管理多租户”等一系列虚拟化环境的安全问题。经过深入细致的测试，用户从以下几方面了对趋势科技Deep Security无代理功能得到了充分认可，其中包括：

　　Ø 通过Deep Security的虚拟化底层防护技术，有效解决了ESXi环境下定时全盘杀毒的防毒扫描风暴问题，使统一资源池虚拟化密度提升2.5倍。

　　Ø 通过 Deep Security 9的多租户技术，有效解决了多业务部门安全管理分权的难题，加快了统一资源池推广进程。

　　Ø 通过Deep Security的虚拟化底层访问控制技术，有效解决了虚拟层无法划分安全域的难题，并使统一资源池的安全合规性可以符合集团的安全规范。

　　资源池安全管理“三大难题”已解 云端业务蓄势待发

　　目前，广东电信还处在统一资源池建设的尝试阶段，一旦突破技术和管理上的难关，虚拟服务器数量将会呈爆炸式增长趋势，更多的业务、更多的应用将直接汇聚于统一资源池中。而最新的Deep Security 9可以提供更完整的入侵防护和性能监控程序，并在一个无需安装代理程序的高性能平台上实现了动态的虚拟补丁功能，它大幅降低了数据中心和私有云环境的运维负荷。

　　广东电信在充分验证了趋势科技Deep Security的先进技术后，最终确定在现有虚拟化平台上全面部署了Deep Security无代理防护解决方案。广东电信的梁先生表示：“使用趋势科技专门对虚拟化安全环境开发的Deep Security，并利用其独有的‘无代理’和‘多租户’安全防护方案，能够有效解决统一资源池安全管理上的三大难题，扫除了阻碍统一资源池发展的安全障碍，为广东电信统一资源池建设提供了有力的保障和强大的支持!”

　　责任编辑：余芯

　　更多内容请关注机房360，www.jifang360.com，中国绿色数据中心